--------[ AIDA64 Extreme ]----------------------------------------------------------------------------------------------

    Версия                                            AIDA64 v5.80.4000/ru
    Тестовый модуль                                   4.3.712-x64
    Домашняя страница                                 http://www.aida64.com/
    Тип отчёта                                        Мастер отчётов [ TRIAL VERSION ]
    Компьютер                                         KUK
    Генератор                                         Андрей
    Операционная система                              Microsoft Windows 8 Professional 6.2.9200.16496 (Win8 RTM)
    Дата                                              2017-04-21
    Время                                             11:18


--------[ Суммарная информация ]----------------------------------------------------------------------------------------

    Компьютер:
      Тип компьютера                                    ACPI компьютер на базе x64  (Mobile)
      Операционная система                              Microsoft Windows 8 Professional
      Пакет обновления ОС                               [ TRIAL VERSION ]
      Internet Explorer                                 10.0.9200.16519 (IE 10.0.3)
      DirectX                                           DirectX 11.1
      Имя компьютера                                    KUK
      Имя пользователя                                  Андрей
      Вход в домен                                      [ TRIAL VERSION ]
      Дата / Время                                      2017-04-21 / 11:18

    Системная плата:
      Тип ЦП                                            Mobile DualCore Intel Core i5-5200U, 2500 MHz (25 x 100)
      Системная плата                                   Asus X555LJ Series Notebook
      Чипсет системной платы                            Intel Wildcat Point-LP, Intel Broadwell
      Системная память                                  [ TRIAL VERSION ]
      Тип BIOS                                          AMI (08/04/2015)

    Отображение:
      Видеоадаптер                                      Intel(R) HD Graphics 5500  (1 ГБ)
      Видеоадаптер                                      Intel(R) HD Graphics 5500  (1 ГБ)
      Видеоадаптер                                      Intel(R) HD Graphics 5500  (1 ГБ)
      Видеоадаптер                                      NVIDIA GeForce 920M  (2 ГБ)
      3D-акселератор                                    Intel HD Graphics 5500
      Монитор                                           Универсальный монитор PnP [NoDB]

    Мультимедиа:
      Звуковой адаптер                                  Realtek ALC233 @ Intel Wildcat Point-LP PCH - High Definition Audio Controller [F-0]

    Хранение данных:
      IDE-контроллер                                    Intel(R) 9 Series Chipset Family SATA AHCI Controller
      Контроллер хранения данных                        DAEMON Tools Lite Virtual SCSI Bus
      Контроллер хранения данных                        Контроллер дискового пространства (Майкрософт)
      Дисковый накопитель                               ST1000LM024 HN-M101MBB  (1 ТБ, 5400 RPM, SATA-II)
      Оптический накопитель                             TSSTcorp CDDVDW SU-228GB  (DVD+R9:6x, DVD-R9:6x, DVD+RW:8x/8x, DVD-RW:8x/6x, DVD-RAM:5x, DVD-ROM:8x, CD:24x/24x/24x DVD+RW/DVD-RW/DVD-RAM)
      SMART-статус жёстких дисков                       OK

    Разделы:
      C: (NTFS)                                         [ TRIAL VERSION ]
      E: (NTFS)                                         638.5 ГБ (108.1 ГБ свободно)
      Общий объём                                       [ TRIAL VERSION ]

    Ввод:
      Клавиатура                                        Клавиатура HID
      Клавиатура                                        Расширенная клавиатура PS/2 PC/AT (101/102 клавиши)
      Мышь                                              ASUS Touchpad
      Мышь                                              HID-совместимая мышь

    Сеть:
      Первичный адрес IP                                [ TRIAL VERSION ]
      Первичный адрес MAC                               40-B8-9A-4F-C5-2F
      Сетевой адаптер                                   Mediatek MT7630E 802.11bgn Wi-Fi Adapter  (192. [ TRIAL VERSION ])
      Сетевой адаптер                                   Realtek PCIe GBE Family Controller

    Периферийные устройства:
      Принтер                                           Adobe PDF
      Принтер                                           Fax
      Принтер                                           HP LaserJet 1018
      Принтер                                           Microsoft XPS Document Writer
      Контроллер USB3                                   Intel Wildcat Point-LP PCH - USB 3.0 xHCI Host Controller [F-0]
      USB-устройство                                    M76USB Bluetooth Device Driver
      USB-устройство                                    Ralink_MT7650_Bluetooth_01
      USB-устройство                                    Realtek USB 2.0 Card Reader
      USB-устройство                                    USB Camera
      USB-устройство                                    USB-устройство ввода
      USB-устройство                                    USB-устройство ввода
      USB-устройство                                    Составное USB устройство
      USB-устройство                                    Составное USB устройство
      USB-устройство                                    Составное USB устройство
      Батарея                                           Адаптер переменного тока (Майкрософт)
      Батарея                                           Батарея с ACPI-совместимым управлением (Майкрософт)

    DMI:
      DMI поставщик BIOS                                American Megatrends Inc.
      DMI версия BIOS                                   X555LJ.504
      DMI производитель системы                         ASUSTeK COMPUTER INC.
      DMI система                                       X555LJ
      DMI системная версия                              1.0
      DMI системный серийный номер                      [ TRIAL VERSION ]
      DMI системный UUID                                [ TRIAL VERSION ]
      DMI производитель системной платы                 ASUSTeK COMPUTER INC.
      DMI системная плата                               X555LJ
      DMI версия системной платы                        1.0
      DMI серийный номер системной платы                [ TRIAL VERSION ]
      DMI производитель шасси                           ASUSTeK COMPUTER INC.
      DMI версия шасси                                  1.0
      DMI серийный номер шасси                          [ TRIAL VERSION ]
      DMI Asset-тег шасси                               [ TRIAL VERSION ]
      DMI тип шасси                                     Notebook


--------[ Имя компьютера ]----------------------------------------------------------------------------------------------

    Комментарий о компьютере  Логический  
    Имя NetBIOS               Логический  KUK
    Имя хоста DNS             Логический  kuk
    Имя домена DNS            Логический  
    Полное имя DNS            Логический  kuk
    Имя NetBIOS               Физический  KUK
    Имя хоста DNS             Физический  kuk
    Имя домена DNS            Физический  
    Полное имя DNS            Физический  kuk


--------[ DMI ]---------------------------------------------------------------------------------------------------------

  [ BIOS ]

    Свойства BIOS:
      Производитель                                     American Megatrends Inc.
      Версия                                            X555LJ.504
      Дата выпуска                                      08/04/2015
      Размер                                            6464 КБ
      Версия BIOS системы                               5.6
      Загрузочные устройства                            Floppy Disk, Hard Disk, CD-ROM
      Возможности                                       Flash BIOS, Shadow BIOS, Selectable Boot, EDD, BBS, Smart Battery
      Поддерживаемые стандарты                          DMI, ACPI, UEFI
      Возможности расширения                            PCI, USB
      Виртуальная машина                                Нет

    Производитель BIOS:
      Фирма                                             American Megatrends Inc.
      Информация о продукте                             http://www.ami.com/amibios
      Модернизации BIOS                                 http://www.aida64.com/bios-updates

  [ Система ]

    Свойства системы:
      Производитель                                     ASUSTeK COMPUTER INC.
      Продукт                                           X555LJ
      Версия                                            1.0
      Серийный номер                                    [ TRIAL VERSION ]
      SKU#                                              ASUS-NotebookSKU
      Семейство                                         X
      Универсальный уникальный ID                       [ TRIAL VERSION ]
      Тип пробуждения                                   Выключение питания

  [ Системная плата ]

    Свойства системной платы:
      Производитель                                     ASUSTeK COMPUTER INC.
      Продукт                                           X555LJ
      Версия                                            1.0
      Серийный номер                                    [ TRIAL VERSION ]
      Тег имущества                                     [ TRIAL VERSION ]
      Тег имущества                                     [ TRIAL VERSION ]
      Тег имущества                                     [ TRIAL VERSION ]

    Производитель системной платы:
      Фирма                                             ASUSTeK Computer Inc.
      Информация о продукте                             http://www.asus.com/Motherboards
      Загрузка обновлений BIOS                          http://support.asus.com/download/download.aspx?SLanguage=en-us
      Обновление драйверов                              http://www.aida64.com/driver-updates
      Модернизации BIOS                                 http://www.aida64.com/bios-updates

  [ Шасси ]

    Свойства шасси:
      Производитель                                     ASUSTeK COMPUTER INC.
      Версия                                            1.0
      Серийный номер                                    [ TRIAL VERSION ]
      Тег имущества                                     [ TRIAL VERSION ]
      Тип шасси                                         Notebook
      Состояние загрузки ОС                             Безопасный
      Состояние источника питания                       Безопасный
      Температурное состояние                           Безопасный
      Состояние безопасности                            Нет

  [ Процессоры / Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz ]

    Свойства процессора:
      Производитель                                     Intel(R) Corporation
      Версия                                            Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
      Серийный номер                                    NULL
      Тег имущества                                     To Be Filled By O.E.M
      Шифр компонента                                   To Be Filled By O.E.M
      Внешняя частота                                   100 МГц
      Максимальная частота                              2200 МГц
      Текущая частота                                   2200 МГц
      Тип                                               Central Processor
      Напряжение питания                                0.9 V
      Статус                                            Разрешено
      Установка                                         Socket BGA1168
      Тип разъёма                                       SOCKET 0
      HTT / CMP                                         2 / 2
      Возможности                                       64-bit, Multi-Core, Multiple Hardware Threads, Execute Protection, Enhanced Virtualization, Power/Performance Control

    Производитель ЦП:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://ark.intel.com/search.aspx?q=Intel%20Core%20i5-5200U
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Кэш-память / L1 Cache ]

    Свойства кэша:
      Тип                                               Данные
      Статус                                            Разрешено
      Режим работы                                      Write-Back
      Ассоциативность                                   8-way Set-Associative
      Максимальный объём                                32 КБ
      Установленный объём                               32 КБ
      Поддерживаемый тип SRAM                           Synchronous
      Текущий тип SRAM                                  Synchronous
      Коррекция ошибок                                  Parity
      Тип разъёма                                       Кэш L1

  [ Кэш-память / L1 Cache ]

    Свойства кэша:
      Тип                                               Instruction
      Статус                                            Разрешено
      Режим работы                                      Write-Back
      Ассоциативность                                   8-way Set-Associative
      Максимальный объём                                32 КБ
      Установленный объём                               32 КБ
      Поддерживаемый тип SRAM                           Synchronous
      Текущий тип SRAM                                  Synchronous
      Коррекция ошибок                                  Parity
      Тип разъёма                                       Кэш L1

  [ Кэш-память / L2 Cache ]

    Свойства кэша:
      Тип                                               Unified
      Статус                                            Разрешено
      Режим работы                                      Write-Back
      Ассоциативность                                   8-way Set-Associative
      Максимальный объём                                256 КБ
      Установленный объём                               256 КБ
      Поддерживаемый тип SRAM                           Synchronous
      Текущий тип SRAM                                  Synchronous
      Коррекция ошибок                                  Single-bit ECC
      Тип разъёма                                       Кэш L2

  [ Кэш-память / L3 Cache ]

    Свойства кэша:
      Тип                                               Unified
      Статус                                            Разрешено
      Режим работы                                      Write-Back
      Ассоциативность                                   12-way Set-Associative
      Максимальный объём                                3072 КБ
      Установленный объём                               3072 КБ
      Поддерживаемый тип SRAM                           Synchronous
      Текущий тип SRAM                                  Synchronous
      Коррекция ошибок                                  Multi-bit ECC
      Тип разъёма                                       Кэш L3

  [ Массивы памяти / System Memory ]

    Свойства массива памяти:
      Размещение                                        Системная плата
      Функция массива памяти                            Системная память
      Коррекция ошибок                                  Нет
      Макс. объём памяти                                16 ГБ
      Устройства памяти                                 2

  [ Устройства памяти / ChannelA-DIMM0 ]

    Свойства устройства памяти:
      Форм-фактор                                       SODIMM
      Тип                                               DDR3
      Тип                                               Synchronous
      Размер                                            4 ГБ
      Макс. частота                                     1600 МГц
      Текущая частота                                   1600 МГц
      Общая ширина                                      64 бит
      Ширина данных                                     64 бит
      Ranks                                             1
      Размещение                                        ChannelA-DIMM0
      Банк                                              BANK 0
      Производитель                                     Micron
      Серийный номер                                    00000000
      Тег имущества                                     9876543210
      Шифр компонента                                   8KTF51264HZ-1G6N1

  [ Устройства памяти / ChannelB-DIMM0 ]

    Свойства устройства памяти:
      Форм-фактор                                       DIMM
      Тип                                               DDR3
      Тип                                               Synchronous
      Макс. частота                                     1600 МГц
      Текущая частота                                   1600 МГц
      Общая ширина                                      8 бит
      Ширина данных                                     8 бит
      Размещение                                        ChannelB-DIMM0
      Банк                                              BANK 2
      Производитель                                     0000
      Серийный номер                                    00000000
      Тег имущества                                     9876543210

  [ Встроенные устройства / VGA ]

    Свойства встроенного устройства:
      Описание                                          VGA
      Тип                                               Video
      Статус                                            Разрешено

  [ Встроенные устройства / GLAN ]

    Свойства встроенного устройства:
      Описание                                          GLAN
      Тип                                               Ethernet
      Статус                                            Разрешено

  [ Встроенные устройства / WLAN ]

    Свойства встроенного устройства:
      Описание                                          WLAN
      Тип                                               Ethernet
      Статус                                            Разрешено

  [ Встроенные устройства / Audio CODEC ]

    Свойства встроенного устройства:
      Описание                                          Audio CODEC
      Тип                                               Sound
      Статус                                            Разрешено

  [ Встроенные устройства / SATA Controller ]

    Свойства встроенного устройства:
      Описание                                          SATA Controller
      Тип                                               SATA Controller
      Статус                                            Разрешено

  [ Встроенные устройства / USB 2.0 Controller ]

    Свойства встроенного устройства:
      Описание                                          USB 2.0 Controller
      Статус                                            Разрешено

  [ Встроенные устройства / USB 3.0 Controller ]

    Свойства встроенного устройства:
      Описание                                          USB 3.0 Controller
      Статус                                            Разрешено

  [ Встроенные устройства / SMBus Controller ]

    Свойства встроенного устройства:
      Описание                                          SMBus Controller
      Статус                                            Разрешено

  [ Встроенные устройства / Card Reader ]

    Свойства встроенного устройства:
      Описание                                          Card Reader
      Статус                                            Разрешено

  [ Встроенные устройства / Cmos Camera ]

    Свойства встроенного устройства:
      Описание                                          Cmos Camera
      Статус                                            Разрешено

  [ Встроенные устройства / Bluetooth ]

    Свойства встроенного устройства:
      Описание                                          Bluetooth
      Статус                                            Разрешено

  [ Intel vPro ]

    Свойства Intel vPro:
      Версия ME-прошивки                                10.0.38.1000
      PCH PCI Bus / Device / Function                   0 / 31 / 0
      PCH PCI Device ID                                 8086-9CC3
      Wired NIC PCI Bus / Device / Function             0 / 25 / 0
      Wired NIC PCI Device ID                           8086-FFFF
      AMT                                               Не поддерживается
      Anti-Theft                                        Не поддерживается
      Anti-Theft PBA for Recovery                       Не поддерживается
      Anti-Theft WWAN                                   Не поддерживается
      BIOS TXT                                          Поддерживается
      BIOS VT-d                                         Поддерживается
      BIOS VT-x                                         Поддерживается
      CPU VT-x                                          Поддерживается, Разрешено
      CPU TXT                                           Не поддерживается
      KVM                                               Поддерживается
      Local Wakeup Timer                                Не поддерживается
      Management Engine                                 Разрешено
      Small Business Advantage                          Не поддерживается
      Standard Manageability                            Не поддерживается

  [ Разное ]

    Разное:
      OEM String                                        90NB08I3-M08620


--------[ Разгон ]------------------------------------------------------------------------------------------------------

    Свойства ЦП:
      Тип ЦП                                            Mobile DualCore Intel Core i5-5200U
      Псевдоним ЦП                                      Broadwell-U
      Степпинг ЦП                                       E0/F0
      Engineering Sample                                Нет
      Имя ЦП CPUID                                      Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
      Версия CPUID                                      000306D4h
      CPU VID                                           0.6741 V

    Частота ЦП:
      Частота ЦП                                        2196.7 MHz  (исходное: [ TRIAL VERSION ] MHz)
      Множитель ЦП                                      22x
      CPU FSB                                           99.9 MHz  (исходное: 100 MHz)
      Частота северного моста                           798.8 MHz
      Шина памяти                                       798.8 MHz
      Соотношение DRAM:FSB                              24:3

    Кэш ЦП:
      Кэш L1 кода                                       32 КБ per core
      Кэш L1 данных                                     [ TRIAL VERSION ]
      Кэш L2                                            256 КБ per core  (On-Die, ECC, Full-Speed)
      Кэш L3                                            3 МБ  (On-Die, ECC, Full-Speed)

    Свойства системной платы:
      ID системной платы                                63-0100-000001-00101111-060914-Chipset$0AAAA000_BIOS DATE: 08/04/15 10:57:50 VER: 05.0000A
      Системная плата                                   Asus X555LJ Series Notebook

    Свойства набора микросхем (чипсета):
      Чипсет системной платы                            Intel Wildcat Point-LP, Intel Broadwell
      Тайминги памяти                                   11-11-11-30  (CL-RCD-RP-RAS)
      Command Rate (CR)                                 [ TRIAL VERSION ]

    Свойства BIOS:
      Дата BIOS системы                                 08/04/2015
      Дата BIOS видеоадаптера                           10/16/14
      DMI версия BIOS                                   X555LJ.504

    Свойства графического процессора:
      Видеоадаптер                                      Intel Broadwell-U GT2 - Integrated Graphics Controller [F-0]
      Кодовое название ГП                               Broadwell-U GT2  (Integrated 8086 / 1616, Rev 09)
      Частота ГП                                        900 МГц  (original: [ TRIAL VERSION ] MHz)


--------[ Электропитание ]----------------------------------------------------------------------------------------------

    Свойства электропитания:
      Текущий источник питания                          Батарея
      Состояние батарей                                 55 % (Неизвестно)
      Полное время работы от батарей                    Неизвестно
      Оставшееся время работы от батарей                3004 сек (50 мин, 4 сек)

    Свойства батареи:
      Имя устройства                                    ASUS Battery
      Производитель                                     ASUSTeK
      Идентификатор                                     ASUSTeKASUS Battery
      Тип батареи                                       Перезаряжаемая Li-Ion
      Паспортная ёмкость                                37331 mWh
      Ёмкость при полной зарядке                        24532 mWh
      Текущая ёмкость                                   13497 mWh  (55 %)
      Напряжение батареи                                7.600 V
      Циклов зарядки-перезарядки                        275
      Степень изношенности                              34 %
      Состояние                                         Разрядка
      Скорость разрядки                                 10343 mW


--------[ Портативный ПК ]----------------------------------------------------------------------------------------------

    Centrino (Carmel) совместимость платформы:
      ЦП: Intel Pentium M (Banias/Dothan)               Нет  (Mobile Intel Core i5-5200U)
      Чипсет: Intel i855GM/PM                           Нет  (Intel Wildcat Point-LP, Intel Broadwell)
      WLAN: Intel PRO/Wireless                          Нет
      Система: Centrino-совместимый                     Нет

    Centrino (Sonoma) совместимость платформы:
      ЦП: Intel Pentium M (Dothan)                      Нет  (Mobile Intel Core i5-5200U)
      Чипсет: Intel i915GM/PM                           Нет  (Intel Wildcat Point-LP, Intel Broadwell)
      WLAN: Intel PRO/Wireless 2200/2915                Нет
      Система: Centrino-совместимый                     Нет

    Centrino (Napa) совместимость платформы:
      ЦП: Intel Core (Yonah) / Core 2 (Merom)           Нет  (Mobile Intel Core i5-5200U)
      Чипсет: Intel i945GM/PM                           Нет  (Intel Wildcat Point-LP, Intel Broadwell)
      WLAN: Intel PRO/Wireless 3945/3965                Нет
      Система: Centrino-совместимый                     Нет

    Centrino (Santa Rosa) совместимость платформы:
      ЦП: Intel Core 2 (Merom/Penryn)                   Нет  (Mobile Intel Core i5-5200U)
      Чипсет: Intel GM965/PM965                         Нет  (Intel Wildcat Point-LP, Intel Broadwell)
      WLAN: Intel Wireless WiFi Link 4965               Нет
      Система: Centrino-совместимый                     Нет

    Centrino 2 (Montevina) совместимость платформы:
      ЦП: Intel Core 2 (Penryn)                         Нет  (Mobile Intel Core i5-5200U)
      Чипсет: Mobile Intel 4 Series                     Нет  (Intel Wildcat Point-LP, Intel Broadwell)
      WLAN: Intel WiFi Link 5000 Series                 Нет
      Система: Centrino 2-совместимый                   Нет

    Centrino (Calpella) совместимость платформы:
      ЦП: Intel Core i3/i5/i7 (Arrandale/Clarksfield)   Нет  (Mobile Intel Core i5-5200U)
      Чипсет: Mobile Intel 5 Series                     Нет  (Intel Wildcat Point-LP, Intel Broadwell)
      WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-NНет
      Система: Centrino-совместимый                     Нет

    Centrino (Huron River) совместимость платформы:
      ЦП: Intel Core i3/i5/i7 (Sandy Bridge-MB)         Нет  (Mobile Intel Core i5-5200U)
      Чипсет: Mobile Intel 6 Series                     Нет  (Intel Wildcat Point-LP, Intel Broadwell)
      WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-NНет
      Система: Centrino-совместимый                     Нет

    Centrino (Chief River) совместимость платформы:
      ЦП: Intel Core i3/i5/i7 (Ivy Bridge-MB)           Нет  (Mobile Intel Core i5-5200U)
      Чипсет: Mobile Intel 7 Series                     Нет  (Intel Wildcat Point-LP, Intel Broadwell)
      WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-NНет
      Система: Centrino-совместимый                     Нет

    Centrino (Shark Bay-MB) совместимость платформы:
      ЦП: Intel Core i3/i5/i7 (Haswell-MB)              Нет  (Mobile Intel Core i5-5200U)
      Чипсет: Mobile Intel 8/9 Series                   Нет  (Intel Wildcat Point-LP, Intel Broadwell)
      WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-NНет
      Система: Centrino-совместимый                     Нет


--------[ Датчики ]-----------------------------------------------------------------------------------------------------

    Свойства датчика:
      Тип датчика                                       CPU, HDD, Asus NB ACPI, SNB

    Температуры:
      ЦП                                                33 °C  (91 °F)
      CPU Package                                       35 °C  (95 °F)
      CPU IA Cores                                      35 °C  (95 °F)
      CPU GT Cores                                      33 °C  (91 °F)
      ЦП 1 / Ядро 1                                     34 °C  (93 °F)
      ЦП 1 / Ядро 2                                     34 °C  (93 °F)
      ST1000LM024 HN-M101MBB                            [ TRIAL VERSION ]

    Вентиляторы:
      ЦП                                                2300 RPM

    Напряжения:
      Ядро ЦП                                           0.739 V
      Батарея                                           7.600 V
      Ядро ГП                                           [ TRIAL VERSION ]

    Значения мощности:
      CPU Package                                       2.80 W
      CPU IA Cores                                      0.20 W
      CPU GT Cores                                      [ TRIAL VERSION ]
      CPU Uncore                                        2.07 W
      DIMM                                              0.53 W
      Скорость зарядки батареи                          -15.84 W


--------[ ЦП ]----------------------------------------------------------------------------------------------------------

    Свойства ЦП:
      Тип ЦП                                            Mobile DualCore Intel Core i5-5200U, 2500 MHz (25 x 100)
      Псевдоним ЦП                                      Broadwell-U
      Степпинг ЦП                                       E0/F0
      Наборы инструкций                                 x86, x86-64, MMX, SSE, SSE2, SSE3, SSSE3, SSE4.1, SSE4.2, AVX, AVX2, FMA, AES
      Исходная частота                                  [ TRIAL VERSION ]
      Мин./макс. множитель ЦП                           5x / 22x
      Engineering Sample                                Нет
      Кэш L1 кода                                       32 КБ per core
      Кэш L1 данных                                     [ TRIAL VERSION ]
      Кэш L2                                            256 КБ per core  (On-Die, ECC, Full-Speed)
      Кэш L3                                            3 МБ  (On-Die, ECC, Full-Speed)

    Физическая информация о ЦП:
      Тип корпуса                                       1168 Ball FCBGA
      Размеры корпуса                                   40 mm x 24 mm
      Число транзисторов                                [ TRIAL VERSION ] млн.
      Технологический процесс                           14 nm, CMOS, Cu, High-K + Metal Gate
      Размер кристалла                                  [ TRIAL VERSION ] mm2
      PCH: Размер кристалла                             [ TRIAL VERSION ] mm2
      Типичная мощность                                 15 W

    Производитель ЦП:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://ark.intel.com/search.aspx?q=Intel%20Core%20i5-5200U
      Обновление драйверов                              http://www.aida64.com/driver-updates

    Multi CPU:
      ID системной платы                                Notebook _ASUS_
      CPU #1                                            Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz, 2197 МГц
      CPU #2                                            Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz, 2197 МГц
      CPU #3                                            Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz, 2197 МГц
      CPU #4                                            Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz, 2197 МГц

    Загрузка ЦП:
      ЦП 1 / Ядро 1 / HTT 1                             33%
      ЦП 1 / Ядро 1 / HTT 2                             0%
      ЦП 1 / Ядро 2 / HTT 1                             0%
      ЦП 1 / Ядро 2 / HTT 2                             0%


--------[ CPUID ]-------------------------------------------------------------------------------------------------------

    Свойства CPUID:
      Производитель CPUID                               GenuineIntel
      Имя ЦП CPUID                                      Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
      Версия CPUID                                      000306D4h
      Идентификатор марки IA                            00h  (Неизвестно)
      Идентификатор платформы                           2Bh / MC 40h  (BGA1168)
      Версия обновления микрокода                       1Fh
      HTT / CMP                                         2 / 2
      Температура Tjmax                                 105 °C  (221 °F)
      CPU Thermal Design Power                          15 W
      CPU Thermal Design Current                        32 A
      CPU Max Power Limit                               Unlimited Power / Unlimited Time
      CPU Power Limit 1 (Long Duration)                 15 W / 28.00 sec  (Locked)
      CPU Power Limit 2 (Short Duration)                25 W / 2.44 ms  (Locked)
      Max Turbo Boost Multipliers                       1C: 27x, 2C: 25x

    Наборы инструкций:
      64-бит x86-расширение (AMD64, Intel64)            Поддерживается
      AMD 3DNow!                                        Не поддерживается
      AMD 3DNow! Professional                           Не поддерживается
      AMD 3DNowPrefetch                                 Поддерживается
      AMD Enhanced 3DNow!                               Не поддерживается
      AMD Extended MMX                                  Не поддерживается
      AMD FMA4                                          Не поддерживается
      AMD MisAligned SSE                                Не поддерживается
      AMD SSE4A                                         Не поддерживается
      AMD XOP                                           Не поддерживается
      Cyrix Extended MMX                                Не поддерживается
      Enhanced REP MOVSB/STOSB                          Поддерживается
      Float-16 Conversion Instructions                  Поддерживается, Разрешено
      IA-64                                             Не поддерживается
      IA AES Extensions                                 Поддерживается
      IA AVX                                            Поддерживается, Разрешено
      IA AVX2                                           Поддерживается, Разрешено
      IA AVX-512 (AVX512F)                              Не поддерживается
      IA AVX-512 52-bit Integer Instructions (AVX512IFMA52)Не поддерживается
      IA AVX-512 Byte and Word Instructions (AVX512BW)  Не поддерживается
      IA AVX-512 Conflict Detection Instructions (AVX512CD)Не поддерживается
      IA AVX-512 Doubleword and Quadword Instructions (AVX512DQ)Не поддерживается
      IA AVX-512 Exponential and Reciprocal Instructions (AVX512ER)Не поддерживается
      IA AVX-512 FMAPS (AVX512_4FMAPS)                  Не поддерживается
      IA AVX-512 Neural Network Instructions (AVX512_4VNNIW)Не поддерживается
      IA AVX-512 Prefetch Instructions (AVX512PF)       Не поддерживается
      IA AVX-512 Vector Bit Manipulation Instructions (AVX512VBMI)Не поддерживается
      IA AVX-512 Vector Length Extensions (AVX512VL)    Не поддерживается
      IA BMI1                                           Поддерживается
      IA BMI2                                           Поддерживается
      IA FMA                                            Поддерживается, Разрешено
      IA MMX                                            Поддерживается
      IA SHA Extensions                                 Не поддерживается
      IA SSE                                            Поддерживается
      IA SSE2                                           Поддерживается
      IA SSE3                                           Поддерживается
      IA Supplemental SSE3                              Поддерживается
      IA SSE4.1                                         Поддерживается
      IA SSE4.2                                         Поддерживается
      VIA Alternate Instruction Set                     Не поддерживается
      Инструкция ADCX / ADOX                            Поддерживается
      Инструкция CLFLUSH                                Поддерживается
      Инструкция CLFLUSHOPT                             Не поддерживается
      Инструкция CLWB                                   Не поддерживается
      Инструкция CMPXCHG8B                              Поддерживается
      Инструкция CMPXCHG16B                             Поддерживается
      Инструкция Conditional Move                       Поддерживается
      Инструкция INVPCID                                Поддерживается
      Инструкция LAHF / SAHF                            Поддерживается
      Инструкция LZCNT                                  Поддерживается
      Инструкция MONITOR / MWAIT                        Поддерживается
      Инструкция MONITORX / MWAITX                      Не поддерживается
      Инструкция MOVBE                                  Поддерживается
      Инструкция PCLMULQDQ                              Поддерживается
      Инструкция PCOMMIT                                Не поддерживается
      Инструкция POPCNT                                 Поддерживается
      Инструкция PREFETCHWT1                            Не поддерживается
      Инструкция RDFSBASE / RDGSBASE / WRFSBASE / WRGSBASEПоддерживается
      Инструкция RDRAND                                 Поддерживается
      Инструкция RDSEED                                 Поддерживается
      Инструкция RDTSCP                                 Поддерживается
      Инструкция SKINIT / STGI                          Не поддерживается
      Инструкция SYSCALL / SYSRET                       Не поддерживается
      Инструкция SYSENTER / SYSEXIT                     Поддерживается
      Trailing Bit Manipulation Instructions            Не поддерживается
      Инструкция VIA FEMMS                              Не поддерживается

    Функции безопасности:
      Advanced Cryptography Engine (ACE)                Не поддерживается
      Advanced Cryptography Engine 2 (ACE2)             Не поддерживается
      Control-flow Enforcement Technology (CET)         Не поддерживается
      Запрет исполнения данных (DEP, NX, EDB)           Поддерживается
      Hardware Random Number Generator (RNG)            Не поддерживается
      Hardware Random Number Generator 2 (RNG2)         Не поддерживается
      Memory Protection Extensions (MPX)                Не поддерживается
      PadLock Hash Engine (PHE)                         Не поддерживается
      PadLock Hash Engine 2 (PHE2)                      Не поддерживается
      PadLock Montgomery Multiplier (PMM)               Не поддерживается
      PadLock Montgomery Multiplier 2 (PMM2)            Не поддерживается
      Серийный номер процессора (PSN)                   Не поддерживается
      Protection Keys for User-Mode Pages (PKU)         Не поддерживается
      Read Processor ID (RDPID)                         Не поддерживается
      Safer Mode Extensions (SMX)                       Не поддерживается
      Secure Memory Encryption (SME)                    Не поддерживается
      SGX Launch Configuration (SGX_LC)                 Не поддерживается
      Software Guard Extensions (SGX)                   Не поддерживается
      Supervisor Mode Access Prevention (SMAP)          Поддерживается
      Supervisor Mode Execution Protection (SMEP)       Поддерживается
      User-Mode Instruction Prevention (UMIP)           Не поддерживается

    Функции электропитания:
      APM Power Reporting                               Не поддерживается
      Application Power Management (APM)                Не поддерживается
      Automatic Clock Control                           Поддерживается
      Configurable TDP (cTDP)                           Не поддерживается
      Connected Standby                                 Не поддерживается
      Core C6 State (CC6)                               Не поддерживается
      Digital Thermometer                               Поддерживается
      Dynamic FSB Frequency Switching                   Не поддерживается
      Enhanced Halt State (C1E)                         Поддерживается, Разрешено
      Enhanced SpeedStep Technology (EIST, ESS)         Поддерживается, Разрешено
      Frequency ID Control                              Не поддерживается
      Hardware P-State Control                          Не поддерживается
      Hardware Thermal Control (HTC)                    Не поддерживается
      LongRun                                           Не поддерживается
      LongRun Table Interface                           Не поддерживается
      Overstress                                        Не поддерживается
      Package C6 State (PC6)                            Не поддерживается
      Parallax                                          Не поддерживается
      PowerSaver 1.0                                    Не поддерживается
      PowerSaver 2.0                                    Не поддерживается
      PowerSaver 3.0                                    Не поддерживается
      Processor Duty Cycle Control                      Поддерживается
      Running Average Power Limit (RAPL)                Не поддерживается
      Software Thermal Control                          Не поддерживается
      SpeedShift (SST, HWP)                             Не поддерживается
      Термодиод                                         Не поддерживается
      Thermal Monitor 1                                 Поддерживается
      Thermal Monitor 2                                 Поддерживается
      Thermal Monitor 3                                 Не поддерживается
      Thermal Monitoring                                Не поддерживается
      Thermal Trip                                      Не поддерживается
      Voltage ID Control                                Не поддерживается

    Функции виртуализации:
      Extended Page Table (EPT)                         Поддерживается
      Hypervisor                                        Нет
      Инструкция INVEPT                                 Поддерживается
      Инструкция INVVPID                                Поддерживается
      Nested Paging (NPT, RVI)                          Не поддерживается
      Secure Encrypted Virtualization (SEV)             Не поддерживается
      Secure Virtual Machine (SVM, Pacifica)            Не поддерживается
      Virtual Machine Extensions (VMX, Vanderpool)      Поддерживается
      Virtual Processor ID (VPID)                       Поддерживается

    Функции CPUID:
      1 GB Page Size                                    Поддерживается
      36-bit Page Size Extension                        Поддерживается
      64-bit DS Area                                    Поддерживается
      Adaptive Overclocking                             Не поддерживается
      Address Region Registers (ARR)                    Не поддерживается
      Code and Data Prioritization Technology (CDP)     Не поддерживается
      Core Performance Boost (CPB)                      Не поддерживается
      Core Performance Counters                         Не поддерживается
      CPL Qualified Debug Store                         Поддерживается
      Data Breakpoint Extension                         Не поддерживается
      Debug Trace Store                                 Поддерживается
      Debugging Extension                               Поддерживается
      Deprecated FPU CS and FPU DS                      Поддерживается
      Direct Cache Access                               Не поддерживается
      Dynamic Acceleration Technology (IDA)             Не поддерживается
      Dynamic Configurable TDP (DcTDP)                  Не поддерживается
      Extended APIC Register Space                      Не поддерживается
      Fast Save & Restore                               Поддерживается
      Hardware Lock Elision (HLE)                       Не поддерживается
      Hybrid Boost                                      Не поддерживается
      Hyper-Threading Technology (HTT)                  Поддерживается, Разрешено
      Instruction Based Sampling                        Не поддерживается
      Invariant Time Stamp Counter                      Поддерживается
      L1 Context ID                                     Не поддерживается
      L2I Performance Counters                          Не поддерживается
      Lightweight Profiling                             Не поддерживается
      Local APIC On Chip                                Поддерживается
      Machine Check Architecture (MCA)                  Поддерживается
      Machine Check Exception (MCE)                     Поддерживается
      Memory Configuration Registers (MCR)              Не поддерживается
      Memory Type Range Registers (MTRR)                Поддерживается
      Model Specific Registers (MSR)                    Поддерживается
      NB Performance Counters                           Не поддерживается
      Page Attribute Table (PAT)                        Поддерживается
      Page Global Extension                             Поддерживается
      Page Size Extension (PSE)                         Поддерживается
      Pending Break Event (PBE)                         Поддерживается
      Performance Time Stamp Counter (PTSC)             Не поддерживается
      Physical Address Extension (PAE)                  Поддерживается
      Platform Quality of Service Enforcement (PQE)     Не поддерживается
      Platform Quality of Service Monitoring (PQM)      Не поддерживается
      Process Context Identifiers (PCID)                Поддерживается
      Processor Feedback Interface                      Не поддерживается
      Processor Trace (PT)                              Поддерживается
      Restricted Transactional Memory (RTM)             Не поддерживается
      Self-Snoop                                        Поддерживается
      Time Stamp Counter (TSC)                          Поддерживается
      Time Stamp Counter Adjust                         Поддерживается
      Turbo Boost                                       Поддерживается, Разрешено
      Virtual Mode Extension                            Поддерживается
      Watchdog Timer                                    Не поддерживается
      x2APIC                                            Поддерживается, Запрещено
      XGETBV / XSETBV OS Enabled                        Поддерживается
      XSAVE / XRSTOR / XSETBV / XGETBV Extended States  Поддерживается
      XSAVEOPT                                          Поддерживается

    CPUID Registers (CPU #1):
      CPUID 00000000                                    00000014-756E6547-6C65746E-49656E69 [GenuineIntel]
      CPUID 00000001                                    000306D4-00100800-7FFAFBBF-BFEBFBFF
      CPUID 00000002                                    76036301-00F0B5FF-00000000-00C30000
      CPUID 00000003                                    00000000-00000000-00000000-00000000
      CPUID 00000004                                    1C004121-01C0003F-0000003F-00000000 [SL 00]
      CPUID 00000004                                    1C004122-01C0003F-0000003F-00000000 [SL 01]
      CPUID 00000004                                    1C004143-01C0003F-000001FF-00000000 [SL 02]
      CPUID 00000004                                    1C03C163-02C0003F-00000FFF-00000006 [SL 03]
      CPUID 00000005                                    00000040-00000040-00000003-11142120
      CPUID 00000006                                    00000077-00000002-00000009-00000000
      CPUID 00000007                                    00000000-021C27AB-00000000-00000000
      CPUID 00000008                                    00000000-00000000-00000000-00000000
      CPUID 00000009                                    00000000-00000000-00000000-00000000
      CPUID 0000000A                                    07300403-00000000-00000000-00000603
      CPUID 0000000B                                    00000001-00000002-00000100-00000000 [SL 00]
      CPUID 0000000B                                    00000004-00000004-00000201-00000000 [SL 01]
      CPUID 0000000C                                    00000000-00000001-00000001-00000000
      CPUID 0000000D                                    00000007-00000340-00000340-00000000 [SL 00]
      CPUID 0000000D                                    00000001-00000000-00000000-00000000 [SL 01]
      CPUID 0000000D                                    00000100-00000240-00000000-00000000 [SL 02]
      CPUID 0000000E                                    00000000-00000000-00000000-00000000
      CPUID 0000000F                                    00000000-00000000-00000000-00000000 [SL 00]
      CPUID 0000000F                                    00000000-00000000-00000000-00000000 [SL 01]
      CPUID 00000010                                    00000000-00000000-00000000-00000000 [SL 00]
      CPUID 00000010                                    00000000-00000000-00000000-00000000 [SL 01]
      CPUID 00000011                                    00000000-00000000-00000000-00000000
      CPUID 00000012                                    00000000-00000000-00000000-00000000 [SL 00]
      CPUID 00000012                                    00000000-00000000-00000000-00000000 [SL 01]
      CPUID 00000013                                    00000000-00000000-00000000-00000000
      CPUID 00000014                                    00000000-00000001-00000001-00000000 [SL 00]
      CPUID 80000000                                    80000008-00000000-00000000-00000000
      CPUID 80000001                                    00000000-00000000-00000121-2C100000
      CPUID 80000002                                    65746E49-2952286C-726F4320-4D542865 [Intel(R) Core(TM]
      CPUID 80000003                                    35692029-3032352D-43205530-40205550 [) i5-5200U CPU @]
      CPUID 80000004                                    322E3220-7A484730-00000000-00000000 [ 2.20GHz]
      CPUID 80000005                                    00000000-00000000-00000000-00000000
      CPUID 80000006                                    00000000-00000000-01006040-00000000
      CPUID 80000007                                    00000000-00000000-00000000-00000100
      CPUID 80000008                                    00003027-00000000-00000000-00000000

    CPUID Registers (CPU #2 Virtual):
      CPUID 00000000                                    00000014-756E6547-6C65746E-49656E69 [GenuineIntel]
      CPUID 00000001                                    000306D4-01100800-7FFAFBBF-BFEBFBFF
      CPUID 00000002                                    76036301-00F0B5FF-00000000-00C30000
      CPUID 00000003                                    00000000-00000000-00000000-00000000
      CPUID 00000004                                    1C004121-01C0003F-0000003F-00000000 [SL 00]
      CPUID 00000004                                    1C004122-01C0003F-0000003F-00000000 [SL 01]
      CPUID 00000004                                    1C004143-01C0003F-000001FF-00000000 [SL 02]
      CPUID 00000004                                    1C03C163-02C0003F-00000FFF-00000006 [SL 03]
      CPUID 00000005                                    00000040-00000040-00000003-11142120
      CPUID 00000006                                    00000077-00000002-00000009-00000000
      CPUID 00000007                                    00000000-021C27AB-00000000-00000000
      CPUID 00000008                                    00000000-00000000-00000000-00000000
      CPUID 00000009                                    00000000-00000000-00000000-00000000
      CPUID 0000000A                                    07300403-00000000-00000000-00000603
      CPUID 0000000B                                    00000001-00000002-00000100-00000001 [SL 00]
      CPUID 0000000B                                    00000004-00000004-00000201-00000001 [SL 01]
      CPUID 0000000C                                    00000000-00000001-00000001-00000000
      CPUID 0000000D                                    00000007-00000340-00000340-00000000 [SL 00]
      CPUID 0000000D                                    00000001-00000000-00000000-00000000 [SL 01]
      CPUID 0000000D                                    00000100-00000240-00000000-00000000 [SL 02]
      CPUID 0000000E                                    00000000-00000000-00000000-00000000
      CPUID 0000000F                                    00000000-00000000-00000000-00000000 [SL 00]
      CPUID 0000000F                                    00000000-00000000-00000000-00000000 [SL 01]
      CPUID 00000010                                    00000000-00000000-00000000-00000000 [SL 00]
      CPUID 00000010                                    00000000-00000000-00000000-00000000 [SL 01]
      CPUID 00000011                                    00000000-00000000-00000000-00000000
      CPUID 00000012                                    00000000-00000000-00000000-00000000 [SL 00]
      CPUID 00000012                                    00000000-00000000-00000000-00000000 [SL 01]
      CPUID 00000013                                    00000000-00000000-00000000-00000000
      CPUID 00000014                                    00000000-00000001-00000001-00000000 [SL 00]
      CPUID 80000000                                    80000008-00000000-00000000-00000000
      CPUID 80000001                                    00000000-00000000-00000121-2C100000
      CPUID 80000002                                    65746E49-2952286C-726F4320-4D542865 [Intel(R) Core(TM]
      CPUID 80000003                                    35692029-3032352D-43205530-40205550 [) i5-5200U CPU @]
      CPUID 80000004                                    322E3220-7A484730-00000000-00000000 [ 2.20GHz]
      CPUID 80000005                                    00000000-00000000-00000000-00000000
      CPUID 80000006                                    00000000-00000000-01006040-00000000
      CPUID 80000007                                    00000000-00000000-00000000-00000100
      CPUID 80000008                                    00003027-00000000-00000000-00000000

    CPUID Registers (CPU #3):
      CPUID 00000000                                    00000014-756E6547-6C65746E-49656E69 [GenuineIntel]
      CPUID 00000001                                    000306D4-02100800-7FFAFBBF-BFEBFBFF
      CPUID 00000002                                    76036301-00F0B5FF-00000000-00C30000
      CPUID 00000003                                    00000000-00000000-00000000-00000000
      CPUID 00000004                                    1C004121-01C0003F-0000003F-00000000 [SL 00]
      CPUID 00000004                                    1C004122-01C0003F-0000003F-00000000 [SL 01]
      CPUID 00000004                                    1C004143-01C0003F-000001FF-00000000 [SL 02]
      CPUID 00000004                                    1C03C163-02C0003F-00000FFF-00000006 [SL 03]
      CPUID 00000005                                    00000040-00000040-00000003-11142120
      CPUID 00000006                                    00000077-00000002-00000009-00000000
      CPUID 00000007                                    00000000-021C27AB-00000000-00000000
      CPUID 00000008                                    00000000-00000000-00000000-00000000
      CPUID 00000009                                    00000000-00000000-00000000-00000000
      CPUID 0000000A                                    07300403-00000000-00000000-00000603
      CPUID 0000000B                                    00000001-00000002-00000100-00000002 [SL 00]
      CPUID 0000000B                                    00000004-00000004-00000201-00000002 [SL 01]
      CPUID 0000000C                                    00000000-00000001-00000001-00000000
      CPUID 0000000D                                    00000007-00000340-00000340-00000000 [SL 00]
      CPUID 0000000D                                    00000001-00000000-00000000-00000000 [SL 01]
      CPUID 0000000D                                    00000100-00000240-00000000-00000000 [SL 02]
      CPUID 0000000E                                    00000000-00000000-00000000-00000000
      CPUID 0000000F                                    00000000-00000000-00000000-00000000 [SL 00]
      CPUID 0000000F                                    00000000-00000000-00000000-00000000 [SL 01]
      CPUID 00000010                                    00000000-00000000-00000000-00000000 [SL 00]
      CPUID 00000010                                    00000000-00000000-00000000-00000000 [SL 01]
      CPUID 00000011                                    00000000-00000000-00000000-00000000
      CPUID 00000012                                    00000000-00000000-00000000-00000000 [SL 00]
      CPUID 00000012                                    00000000-00000000-00000000-00000000 [SL 01]
      CPUID 00000013                                    00000000-00000000-00000000-00000000
      CPUID 00000014                                    00000000-00000001-00000001-00000000 [SL 00]
      CPUID 80000000                                    80000008-00000000-00000000-00000000
      CPUID 80000001                                    00000000-00000000-00000121-2C100000
      CPUID 80000002                                    65746E49-2952286C-726F4320-4D542865 [Intel(R) Core(TM]
      CPUID 80000003                                    35692029-3032352D-43205530-40205550 [) i5-5200U CPU @]
      CPUID 80000004                                    322E3220-7A484730-00000000-00000000 [ 2.20GHz]
      CPUID 80000005                                    00000000-00000000-00000000-00000000
      CPUID 80000006                                    00000000-00000000-01006040-00000000
      CPUID 80000007                                    00000000-00000000-00000000-00000100
      CPUID 80000008                                    00003027-00000000-00000000-00000000

    CPUID Registers (CPU #4 Virtual):
      CPUID 00000000                                    00000014-756E6547-6C65746E-49656E69 [GenuineIntel]
      CPUID 00000001                                    000306D4-03100800-7FFAFBBF-BFEBFBFF
      CPUID 00000002                                    76036301-00F0B5FF-00000000-00C30000
      CPUID 00000003                                    00000000-00000000-00000000-00000000
      CPUID 00000004                                    1C004121-01C0003F-0000003F-00000000 [SL 00]
      CPUID 00000004                                    1C004122-01C0003F-0000003F-00000000 [SL 01]
      CPUID 00000004                                    1C004143-01C0003F-000001FF-00000000 [SL 02]
      CPUID 00000004                                    1C03C163-02C0003F-00000FFF-00000006 [SL 03]
      CPUID 00000005                                    00000040-00000040-00000003-11142120
      CPUID 00000006                                    00000077-00000002-00000009-00000000
      CPUID 00000007                                    00000000-021C27AB-00000000-00000000
      CPUID 00000008                                    00000000-00000000-00000000-00000000
      CPUID 00000009                                    00000000-00000000-00000000-00000000
      CPUID 0000000A                                    07300403-00000000-00000000-00000603
      CPUID 0000000B                                    00000001-00000002-00000100-00000003 [SL 00]
      CPUID 0000000B                                    00000004-00000004-00000201-00000003 [SL 01]
      CPUID 0000000C                                    00000000-00000001-00000001-00000000
      CPUID 0000000D                                    00000007-00000340-00000340-00000000 [SL 00]
      CPUID 0000000D                                    00000001-00000000-00000000-00000000 [SL 01]
      CPUID 0000000D                                    00000100-00000240-00000000-00000000 [SL 02]
      CPUID 0000000E                                    00000000-00000000-00000000-00000000
      CPUID 0000000F                                    00000000-00000000-00000000-00000000 [SL 00]
      CPUID 0000000F                                    00000000-00000000-00000000-00000000 [SL 01]
      CPUID 00000010                                    00000000-00000000-00000000-00000000 [SL 00]
      CPUID 00000010                                    00000000-00000000-00000000-00000000 [SL 01]
      CPUID 00000011                                    00000000-00000000-00000000-00000000
      CPUID 00000012                                    00000000-00000000-00000000-00000000 [SL 00]
      CPUID 00000012                                    00000000-00000000-00000000-00000000 [SL 01]
      CPUID 00000013                                    00000000-00000000-00000000-00000000
      CPUID 00000014                                    00000000-00000001-00000001-00000000 [SL 00]
      CPUID 80000000                                    80000008-00000000-00000000-00000000
      CPUID 80000001                                    00000000-00000000-00000121-2C100000
      CPUID 80000002                                    65746E49-2952286C-726F4320-4D542865 [Intel(R) Core(TM]
      CPUID 80000003                                    35692029-3032352D-43205530-40205550 [) i5-5200U CPU @]
      CPUID 80000004                                    322E3220-7A484730-00000000-00000000 [ 2.20GHz]
      CPUID 80000005                                    00000000-00000000-00000000-00000000
      CPUID 80000006                                    00000000-00000000-01006040-00000000
      CPUID 80000007                                    00000000-00000000-00000000-00000100
      CPUID 80000008                                    00003027-00000000-00000000-00000000

    MSR Registers:
      MSR 00000017                                      0018-0000-0000-0000 [PlatID = 6]
      MSR 0000001B                                      0000-0000-FEE0-0900
      MSR 00000035                                      0000-0000-0002-0004
      MSR 0000008B                                      0000-001F-0000-0000
      MSR 000000CE                                      0005-053B-F301-1600 [eD = 0]
      MSR 000000E7                                      0000-0000-0001-7EB9 [S200]
      MSR 000000E7                                      0000-0000-0009-EF68
      MSR 000000E7                                      0000-0000-027A-0A7E [S200]
      MSR 000000E8                                      0000-0000-0000-8B72 [S200]
      MSR 000000E8                                      0000-0000-0000-A113
      MSR 000000E8                                      0000-0000-0003-D2F4 [S200]
      MSR 00000194                                      0000-0000-0001-0000
      MSR 00000198                                      0000-1592-0000-0800
      MSR 00000198                                      0000-1592-0000-0800 [S200]
      MSR 00000198                                      0000-1592-0000-0800 [S200]
      MSR 00000199                                      0000-0000-0000-0500
      MSR 0000019A                                      0000-0000-0000-0000
      MSR 0000019B                                      0000-0000-0000-0000
      MSR 0000019C                                      0000-0000-8848-0808
      MSR 0000019C                                      0000-0000-8848-0808 [S200]
      MSR 0000019C                                      0000-0000-8848-0808 [S200]
      MSR 0000019D                                      0000-0000-0000-0000
      MSR 000001A0                                      0000-0000-0085-0089
      MSR 000001A2                                      0000-0000-0069-0000
      MSR 000001A4                                      0000-0000-0000-0000
      MSR 000001AA                                      0000-0000-0040-0000
      MSR 000001AC                                      < FAILED >
      MSR 000001AD                                      0000-1919-1919-191B
      MSR 000001B0                                      0000-0000-0000-0009
      MSR 000001B1                                      0000-0000-8848-0008
      MSR 000001B2                                      0000-0000-0000-0000
      MSR 000001FC                                      0000-0000-0004-005F
      MSR 00000300                                      < FAILED >
      MSR 0000030A                                      0000-0026-77B2-C5BA [S200]
      MSR 0000030A                                      0000-0026-7BCF-0A8D [S200]
      MSR 0000030A                                      0000-0026-7F35-6D51
      MSR 0000030B                                      0000-0036-DF65-C9E2 [S200]
      MSR 0000030B                                      0000-0036-E6BC-4796 [S200]
      MSR 0000030B                                      0000-0036-F018-F934
      MSR 00000480                                      00DA-0400-0000-0012
      MSR 00000481                                      0000-007F-0000-0016
      MSR 00000482                                      FFF9-FFFE-0401-E172
      MSR 00000483                                      007F-FFFF-0003-6DFF
      MSR 00000484                                      0000-FFFF-0000-11FF
      MSR 00000485                                      0000-0000-3004-81E5
      MSR 00000486                                      0000-0000-8000-0021
      MSR 00000487                                      0000-0000-FFFF-FFFF
      MSR 00000488                                      0000-0000-0000-2000
      MSR 00000489                                      0000-0000-0037-27FF
      MSR 0000048A                                      0000-0000-0000-002A
      MSR 0000048B                                      0005-3CFF-0000-0000
      MSR 0000048C                                      0000-0F01-0633-4141
      MSR 0000048D                                      0000-007F-0000-0016
      MSR 0000048E                                      FFF9-FFFE-0400-6172
      MSR 0000048F                                      007F-FFFF-0003-6DFB
      MSR 00000490                                      0000-FFFF-0000-11FB
      MSR 00000601                                      4010-1414-8000-0100
      MSR 00000602                                      < FAILED >
      MSR 00000603                                      0036-0000-0033-3333
      MSR 00000604                                      < FAILED >
      MSR 00000606                                      0000-0000-000A-0E03
      MSR 0000060A                                      0000-0000-0000-8842
      MSR 0000060B                                      0000-0000-0000-8873
      MSR 0000060C                                      0000-0000-0000-8891
      MSR 0000060D                                      0000-002B-3804-86FE
      MSR 00000610                                      8042-80C8-00DD-8078
      MSR 00000611                                      0000-0000-00D7-949C [S200]
      MSR 00000611                                      0000-0000-00D7-AAB0 [S200]
      MSR 00000611                                      0000-0000-00D7-C1D8
      MSR 00000613                                      0000-0000-0000-002D
      MSR 00000614                                      0000-0000-0000-0078
      MSR 00000618                                      8054-00DE-0000-0000
      MSR 00000619                                      0000-0000-002E-869D [S200]
      MSR 00000619                                      0000-0000-002E-8D13 [S200]
      MSR 00000619                                      0000-0000-002E-9378
      MSR 0000061B                                      0000-0000-0000-0000
      MSR 0000061C                                      < FAILED >
      MSR 0000061E                                      < FAILED >
      MSR 00000620                                      0000-0000-0000-0718
      MSR 00000621                                      0000-0000-0000-0008
      MSR 00000638                                      0000-0000-0000-0000
      MSR 00000639                                      0000-0000-0063-7FEF [S200]
      MSR 00000639                                      0000-0000-0063-83EF [S200]
      MSR 00000639                                      0000-0000-0063-882E
      MSR 0000063A                                      0000-0000-0000-0007
      MSR 0000063B                                      < FAILED >
      MSR 00000640                                      0000-0000-0000-0000
      MSR 00000641                                      0000-0000-0001-194C
      MSR 00000641                                      0000-0000-0001-194C [S200]
      MSR 00000641                                      0000-0000-0001-194C [S200]
      MSR 00000642                                      0000-0000-0000-000B
      MSR 00000648                                      0000-0000-0000-0016
      MSR 00000649                                      0000-0000-0006-003C
      MSR 0000064A                                      0000-0000-0000-0000
      MSR 0000064B                                      0000-0000-0000-0000
      MSR 0000064C                                      0000-0000-0000-0015
      MSR 00000690                                      0000-0000-3D21-0000
      MSR 000006B0                                      0000-0000-1101-0000
      MSR 000006B1                                      0000-0000-0101-0000


--------[ Системная плата ]---------------------------------------------------------------------------------------------

    Свойства системной платы:
      ID системной платы                                63-0100-000001-00101111-060914-Chipset$0AAAA000_BIOS DATE: 08/04/15 10:57:50 VER: 05.0000A
      Системная плата                                   Asus X555LJ Series Notebook

    Свойства шины FSB:
      Тип шины                                          BCLK
      Реальная частота                                  100 МГц
      Эффективная частота                               100 МГц

    Свойства шины памяти:
      Тип шины                                          DDR3 SDRAM
      Ширина шины                                       64 бит
      Соотношение DRAM:FSB                              24:3
      Реальная частота                                  800 МГц (DDR)
      Эффективная частота                               1600 МГц
      Пропускная способность                            [ TRIAL VERSION ] МБ/с

    Свойства шины чипсета:
      Тип шины                                          Intel Direct Media Interface v2.0

    Производитель системной платы:
      Фирма                                             ASUSTeK Computer Inc.
      Информация о продукте                             http://www.asus.com/Motherboards
      Загрузка обновлений BIOS                          http://support.asus.com/download/download.aspx?SLanguage=en-us
      Обновление драйверов                              http://www.aida64.com/driver-updates
      Модернизации BIOS                                 http://www.aida64.com/bios-updates


--------[ Память ]------------------------------------------------------------------------------------------------------

    Физическая память:
      Всего                                             [ TRIAL VERSION ]
      Занято                                            [ TRIAL VERSION ]
      Свободно                                          2144 МБ
      Загрузка                                          [ TRIAL VERSION ]

    Виртуальная память:
      Всего                                             8091 МБ
      Занято                                            2259 МБ
      Свободно                                          5832 МБ
      Загрузка                                          28 %

    Файл подкачки:
      Файл подкачки                                     C:\pagefile.sys
      Текущий размер                                    4096 МБ
      Текущая/пиковая загрузка                          300 МБ / 1111 МБ
      Загрузка                                          7 %

    Physical Address Extension (PAE):
      Поддерживается ОС                                 Да
      Поддерживается ЦП                                 Да
      Активный                                          Да


--------[ Чипсет ]------------------------------------------------------------------------------------------------------

  [ Северный мост: Intel Broadwell-MB IMC ]

    Свойства северного моста:
      Северный мост                                     Intel Broadwell-MB IMC
      Поддерживаемые типы памяти                        DDR3-1066, DDR3-1333, DDR3-1600 SDRAM
      Максимальный объём памяти                         16 ГБ
      Версия                                            09
      Технологический процесс                           14 nm
      VT-d                                              Поддерживается
      Extended APIC (x2APIC)                            Поддерживается

    Контроллер памяти:
      Тип                                               Dual Channel  (128 бит)
      Активный режим                                    Single Channel  (64 бит)

    Тайминги памяти:
      CAS Latency (CL)                                  11T
      RAS To CAS Delay (tRCD)                           11T
      RAS Precharge (tRP)                               11T
      RAS Active Time (tRAS)                            30T
      Row Refresh Cycle Time (tRFC)                     218T
      Command Rate (CR)                                 1T
      RAS To RAS Delay (tRRD)                           6T
      Write Recovery Time (tWR)                         14T
      Read To Read Delay (tRTR)                         Same Rank: 4T, Different Rank: 6T, Different DIMM: 6T
      Read To Write Delay (tRTW)                        Same Rank: 11T, Different Rank: 11T, Different DIMM: 11T
      Write To Read Delay (tWTR)                        7T, Same Rank: 21T, Different Rank: 4T, Different DIMM: 4T
      Write To Write Delay (tWTW)                       Same Rank: 4T, Different Rank: 7T, Different DIMM: 7T
      Read To Precharge Delay (tRTP)                    7T
      Write To Precharge Delay (tWTP)                   26T
      Four Activate Window Delay (tFAW)                 26T
      Write CAS Latency (tWCL)                          8T
      CKE Min. Pulse Width (tCKE)                       4T
      Refresh Period (tREF)                             6522T
      Round Trip Latency (tRTL)                         DIMM2: 0T
      I/O Latency (tIOL)                                DIMM1: 0T, DIMM2: 0T
      Burst Length (BL)                                 8

    Коррекция ошибок:
      ECC                                               Не поддерживается
      ChipKill ECC                                      Не поддерживается
      RAID                                              Не поддерживается
      ECC Scrubbing                                     Не поддерживается

    Разъёмы памяти:
      Разъём DRAM 1                                     4 ГБ  (DDR3 SDRAM)

    Встроенный графический контроллер:
      Тип графического контроллера                      Intel HD Graphics 5500
      Статус графического контроллера                   Разрешено

    Производитель чипсета:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/chipsets
      Модернизации BIOS                                 http://www.aida64.com/bios-updates
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Южный мост: [ TRIAL VERSION ] ]

    Свойства южного моста:
      Южный мост                                        [ TRIAL VERSION ]
      Версия / Stepping                                 03 / F0
      TDP                                               0.6 W

    High Definition Audio:
      Имя кодека                                        Realtek ALC233
      ID кодека                                         10EC0233h / 104319ADh
      Версия кодека                                     1000h
      Тип кодека                                        Audio

    Контроллер PCI Express:
      PCI-E 2.0 x1 port #1                              Пусто
      PCI-E 2.0 x1 port #3                              Используется @ x1  (Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter)
      PCI-E 2.0 x1 port #4                              Используется @ x1  (Mediatek MT7630E 802.11bgn Wireless Network Adapter)
      PCI-E 2.0 x4 port #5                              Используется @ x4

    Производитель чипсета:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/chipsets
      Модернизации BIOS                                 http://www.aida64.com/bios-updates
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ BIOS ]--------------------------------------------------------------------------------------------------------

    Свойства BIOS:
      Тип BIOS                                          AMI EFI
      Версия BIOS                                       X555LJ.504
      UEFI Boot                                         Нет
      Дата BIOS системы                                 08/04/2015
      Дата BIOS видеоадаптера                           10/16/14

    Производитель BIOS:
      Фирма                                             American Megatrends Inc.
      Информация о продукте                             http://www.ami.com/amibios
      Модернизации BIOS                                 http://www.aida64.com/bios-updates


--------[ ACPI ]--------------------------------------------------------------------------------------------------------

  [ APIC: Multiple APIC Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      APIC
      Описание таблицы                                  Multiple APIC Description Table
      Адрес памяти                                      9B3A9398h
      Размер таблицы                                    132 байт
      OEM ID                                            _ASUS_
      OEM Table ID                                      Notebook
      OEM Revision                                      01072009h
      Creator ID                                        AMI
      Creator Revision                                  00010013h
      Local APIC Address                                FEE00000h

    Processor Local APIC:
      ACPI Processor ID                                 01h
      APIC ID                                           00h
      Статус                                            Разрешено

    Local APIC NMI:
      ACPI Processor ID                                 01h
      Local ACPI LINT#                                  E8h
      Полярность                                        Active Low
      Trigger Mode                                      Неизвестно

    Processor Local APIC:
      ACPI Processor ID                                 02h
      APIC ID                                           02h
      Статус                                            Разрешено

    Local APIC NMI:
      ACPI Processor ID                                 02h
      Local ACPI LINT#                                  48h
      Полярность                                        Active Low
      Trigger Mode                                      Conforms to the specifications of the bus

    Processor Local APIC:
      ACPI Processor ID                                 03h
      APIC ID                                           01h
      Статус                                            Разрешено

    Local APIC NMI:
      ACPI Processor ID                                 03h
      Local ACPI LINT#                                  E8h
      Полярность                                        Conforms to the specifications of the bus
      Trigger Mode                                      Conforms to the specifications of the bus

    Processor Local APIC:
      ACPI Processor ID                                 04h
      APIC ID                                           03h
      Статус                                            Разрешено

    Local APIC NMI:
      ACPI Processor ID                                 04h
      Local ACPI LINT#                                  F8h
      Полярность                                        Active Low
      Trigger Mode                                      Conforms to the specifications of the bus

    I/O APIC:
      I/O APIC ID                                       02h
      I/O APIC Address                                  FEC00000h
      Global System Interrupt Base                      00000000h

    Interrupt Source Override:
      Шина                                              ISA
      Источник                                          IRQ0
      Global System Interrupt                           00000002h
      Полярность                                        Conforms to the specifications of the bus
      Trigger Mode                                      Conforms to the specifications of the bus

    Interrupt Source Override:
      Шина                                              ISA
      Источник                                          IRQ9
      Global System Interrupt                           00000009h
      Полярность                                        Active High
      Trigger Mode                                      Level-Triggered

  [ ASF!: Alert Standard Format Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      ASF!
      Описание таблицы                                  Alert Standard Format Table
      Адрес памяти                                      9B3A9B40h
      Размер таблицы                                    160 байт
      OEM ID                                            INTEL
      OEM Table ID                                      HCG
      OEM Revision                                      00000001h
      Creator ID                                        TFSM
      Creator Revision                                  000F4240h

    ASF_INFO:
      Min Watchdog Reset Value                          255 сек
      Min ASF Sensor Interpoll Wait Time                1275 msec
      System ID                                         0001h
      IANA Manufacturer ID                              00-00-01-57h

    ASF_ALRT:
      Numer of Alerts                                   3
      Array Element Length                              12

    ASF_RCTL:
      Numer of Controls                                 4
      Array Element Length                              4

    ASF_RMCP:
      Remote Control Capabilities                       21-F8-00-00-00-13-F0h
      RMCP Boot Options Completion Code                 00h  (Successful)
      RMCP IANA Enterprise ID                           00-00-01-57h
      RMCP Special Command                              00h
      RMCP Special Command Parameter                    0000h
      RMCP Boot Options                                 0100h
      RMCP OEM Parameters                               0000h

  [ DMAR: DMA Remapping Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      DMAR
      Описание таблицы                                  DMA Remapping Table
      Адрес памяти                                      9B3B6030h
      Размер таблицы                                    168 байт
      OEM ID                                            INTEL
      OEM Table ID                                      BDW
      OEM Revision                                      00000001h
      Creator ID                                        INTL
      Creator Revision                                  00000001h

  [ DSDT: Differentiated System Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      DSDT
      Описание таблицы                                  Differentiated System Description Table
      Адрес памяти                                      9B38F228h
      Размер таблицы                                    106591 байт
      OEM ID                                            _ASUS_
      OEM Table ID                                      Notebook
      OEM Revision                                      01072009h
      Creator ID                                        INTL
      Creator Revision                                  20120913h

    nVIDIA SLI:
      SLI Certification                                 Нет
      PCI 0-0-0-0 (Direct I/O)                          8086-1604  (Intel)
      PCI 0-0-0-0 (HAL)                                 8086-1604  (Intel)

    Lucid Virtu:
      Virtu Certification                               Нет

  [ ECDT: Embedded Controller Boot Resources Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      ECDT
      Описание таблицы                                  Embedded Controller Boot Resources Table
      Адрес памяти                                      9B3A9508h
      Размер таблицы                                    193 байт
      OEM ID                                            _ASUS_
      OEM Table ID                                      Notebook
      OEM Revision                                      01072009h
      Creator ID                                        AMI.
      Creator Revision                                  00000005h

  [ FACP: Fixed ACPI Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      FACP
      Описание таблицы                                  Fixed ACPI Description Table
      Адрес памяти                                      9B38F1A0h
      Размер таблицы                                    132 байт
      OEM ID                                            _ASUS_
      OEM Table ID                                      Notebook
      OEM Revision                                      01072009h
      Creator ID                                        AMI
      Creator Revision                                  00010013h
      FACS Address                                      9C411F40h
      DSDT Address                                      9B38F228h
      SMI Command Port                                  000000B2h
      PM Timer                                          00001808h

  [ FACP: Fixed ACPI Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      FACP
      Описание таблицы                                  Fixed ACPI Description Table
      Адрес памяти                                      00000000-9B3A9288h
      Размер таблицы                                    268 байт
      OEM ID                                            _ASUS_
      OEM Table ID                                      Notebook
      OEM Revision                                      01072009h
      Creator ID                                        AMI
      Creator Revision                                  00010013h
      FACS Address                                      9C411F80h / 00000000-00000000h
      DSDT Address                                      9B38F228h / 00000000-9B38F228h
      SMI Command Port                                  000000B2h
      PM Timer                                          00001808h

  [ FACS: Firmware ACPI Control Structure ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      FACS
      Описание таблицы                                  Firmware ACPI Control Structure
      Адрес памяти                                      9C411F40h
      Размер таблицы                                    64 байт
      Hardware Signature                                6FACE248h
      Waking Vector                                     00000000h
      Global Lock                                       00000000h

  [ FBPT: Firmware Basic Boot Performance Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      FBPT
      Описание таблицы                                  Firmware Basic Boot Performance Table
      Адрес памяти                                      00000000-9CE2BD50h
      Размер таблицы                                    56 байт

  [ FIDT: Firmware ID Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      FIDT
      Описание таблицы                                  Firmware ID Table
      Адрес памяти                                      9B3A9468h
      Размер таблицы                                    156 байт
      OEM ID                                            _ASUS_
      OEM Table ID                                      Notebook
      OEM Revision                                      01072009h
      Creator ID                                        AMI
      Creator Revision                                  00010013h

  [ FPDT: Firmware Performance Data Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      FPDT
      Описание таблицы                                  Firmware Performance Data Table
      Адрес памяти                                      9B3A9420h
      Размер таблицы                                    68 байт
      OEM ID                                            _ASUS_
      OEM Table ID                                      Notebook
      OEM Revision                                      01072009h
      Creator ID                                        AMI
      Creator Revision                                  00010013h
      FBPT Address                                      00000000-9CE2BD50h
      S3PT Address                                      00000000-9CE2BD30h

  [ HPET: IA-PC High Precision Event Timer Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      HPET
      Описание таблицы                                  IA-PC High Precision Event Timer Table
      Адрес памяти                                      9B3A9610h
      Размер таблицы                                    56 байт
      OEM ID                                            _ASUS_
      OEM Table ID                                      Notebook
      OEM Revision                                      01072009h
      Creator ID                                        AMI.
      Creator Revision                                  00000005h
      HPET Address                                      00000000-FED00000h
      Vendor ID                                         8086h
      Версия                                            01h
      Number of Timers                                  8
      Counter Size                                      64 бит
      Minimum Clock Ticks                               14318
      Page Protection                                   No Guarantee
      OEM Attribute                                     0h
      LegacyReplacement IRQ Routing                     Поддерживается

  [ MCFG: Memory Mapped Configuration Space Base Address Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      MCFG
      Описание таблицы                                  Memory Mapped Configuration Space Base Address Description Table
      Адрес памяти                                      9B3A95D0h
      Размер таблицы                                    60 байт
      OEM ID                                            _ASUS_
      OEM Table ID                                      Notebook
      OEM Revision                                      01072009h
      Creator ID                                        MSFT
      Creator Revision                                  00000097h
      Config Space Address                              00000000-F8000000h
      PCI Segment                                       0000h
      Start Bus Number                                  00h
      End Bus Number                                    3Fh

  [ PCCT: Platform Communications Channel Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      PCCT
      Описание таблицы                                  Platform Communications Channel Table
      Адрес памяти                                      9B3AE2F8h
      Размер таблицы                                    110 байт
      OEM ID                                            PcctTa
      OEM Table ID                                      PcctTabl
      OEM Revision                                      00001000h
      Creator ID                                        INTL
      Creator Revision                                  20120913h

  [ RSD PTR: Root System Description Pointer ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      RSD PTR
      Описание таблицы                                  Root System Description Pointer
      Адрес памяти                                      000F0580h
      Размер таблицы                                    36 байт
      OEM ID                                            _ASUS_
      RSDP Revision                                     2  (ACPI 2.0+)
      RSDT Address                                      9B38F028h
      XSDT Address                                      00000000-9B38F0B0h

  [ RSDT: Root System Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      RSDT
      Описание таблицы                                  Root System Description Table
      Адрес памяти                                      9B38F028h
      Размер таблицы                                    128 байт
      OEM ID                                            _ASUS_
      OEM Table ID                                      Notebook
      OEM Revision                                      01072009h
      Creator ID                                        MSFT
      Creator Revision                                  00010013h
      RSDT Entry #0                                     9B38F1A0h  (FACP)
      RSDT Entry #1                                     9B3A9398h  (APIC)
      RSDT Entry #2                                     9B3A9420h  (FPDT)
      RSDT Entry #3                                     9B3A9468h  (FIDT)
      RSDT Entry #4                                     9B3A9508h  (ECDT)
      RSDT Entry #5                                     9B3A95D0h  (MCFG)
      RSDT Entry #6                                     9B3A9610h  (HPET)
      RSDT Entry #7                                     9B3A9648h  (SSDT)
      RSDT Entry #8                                     9B3A9960h  (UEFI)
      RSDT Entry #9                                     9B3A99A8h  (SSDT)
      RSDT Entry #10                                    9B3A9B40h  (ASF!)
      RSDT Entry #11                                    9B3A9BE0h  (SSDT)
      RSDT Entry #12                                    9B3AA120h  (SSDT)
      RSDT Entry #13                                    9B3AAC98h  (TPM2)
      RSDT Entry #14                                    9B3AACD0h  (SSDT)
      RSDT Entry #15                                    9B3AAD18h  (SSDT)
      RSDT Entry #16                                    9B3ADF60h  (SSDT)
      RSDT Entry #17                                    9B3AE2F8h  (PCCT)
      RSDT Entry #18                                    9B3AE368h  (SSDT)
      RSDT Entry #19                                    9B3AEE30h  (SSDT)
      RSDT Entry #20                                    9B3B59B0h  (SSDT)
      RSDT Entry #21                                    9B3B6030h  (DMAR)
      RSDT Entry #22                                    9B3B60D8h  (SSDT)

  [ S3PT: S3 Performance Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      S3PT
      Описание таблицы                                  S3 Performance Table
      Адрес памяти                                      00000000-9CE2BD30h
      Размер таблицы                                    32 байт

  [ SSDT: Secondary System Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      SSDT
      Описание таблицы                                  Secondary System Description Table
      Адрес памяти                                      9B3A9648h
      Размер таблицы                                    789 байт
      OEM ID                                            SataRe
      OEM Table ID                                      SataTabl
      OEM Revision                                      00001000h
      Creator ID                                        INTL
      Creator Revision                                  20120913h

  [ SSDT: Secondary System Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      SSDT
      Описание таблицы                                  Secondary System Description Table
      Адрес памяти                                      9B3A99A8h
      Размер таблицы                                    404 байт
      OEM ID                                            Intel
      OEM Table ID                                      zpodd
      OEM Revision                                      00001000h
      Creator ID                                        INTL
      Creator Revision                                  20120913h

  [ SSDT: Secondary System Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      SSDT
      Описание таблицы                                  Secondary System Description Table
      Адрес памяти                                      9B3A9BE0h
      Размер таблицы                                    1337 байт
      OEM ID                                            PmRef
      OEM Table ID                                      Cpu0Ist
      OEM Revision                                      00003000h
      Creator ID                                        INTL
      Creator Revision                                  20120913h

  [ SSDT: Secondary System Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      SSDT
      Описание таблицы                                  Secondary System Description Table
      Адрес памяти                                      9B3AA120h
      Размер таблицы                                    2932 байт
      OEM ID                                            CpuRef
      OEM Table ID                                      CpuSsdt
      OEM Revision                                      00003000h
      Creator ID                                        INTL
      Creator Revision                                  20120913h

  [ SSDT: Secondary System Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      SSDT
      Описание таблицы                                  Secondary System Description Table
      Адрес памяти                                      9B3AACD0h
      Размер таблицы                                    65 байт
      OEM ID                                            Ssdt
      OEM Table ID                                      PttSsdt
      OEM Revision                                      00001000h
      Creator ID                                        INTL
      Creator Revision                                  20120913h

  [ SSDT: Secondary System Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      SSDT
      Описание таблицы                                  Secondary System Description Table
      Адрес памяти                                      9B3AAD18h
      Размер таблицы                                    12869 байт
      OEM ID                                            DptfTa
      OEM Table ID                                      DptfTabl
      OEM Revision                                      00001000h
      Creator ID                                        INTL
      Creator Revision                                  20120913h

  [ SSDT: Secondary System Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      SSDT
      Описание таблицы                                  Secondary System Description Table
      Адрес памяти                                      9B3ADF60h
      Размер таблицы                                    916 байт
      OEM ID                                            CppcTa
      OEM Table ID                                      CppcTabl
      OEM Revision                                      00001000h
      Creator ID                                        INTL
      Creator Revision                                  20120913h

  [ SSDT: Secondary System Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      SSDT
      Описание таблицы                                  Secondary System Description Table
      Адрес памяти                                      9B3AE368h
      Размер таблицы                                    2756 байт
      OEM ID                                            Cpc_Ta
      OEM Table ID                                      Cpc_Tabl
      OEM Revision                                      00001000h
      Creator ID                                        INTL
      Creator Revision                                  20120913h

  [ SSDT: Secondary System Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      SSDT
      Описание таблицы                                  Secondary System Description Table
      Адрес памяти                                      9B3AEE30h
      Размер таблицы                                    27520 байт
      OEM ID                                            SaSsdt
      OEM Table ID                                      SaSsdt
      OEM Revision                                      00003000h
      Creator ID                                        INTL
      Creator Revision                                  20120913h

  [ SSDT: Secondary System Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      SSDT
      Описание таблицы                                  Secondary System Description Table
      Адрес памяти                                      9B3B59B0h
      Размер таблицы                                    1660 байт
      OEM ID                                            SgRef
      OEM Table ID                                      SgPch
      OEM Revision                                      00001000h
      Creator ID                                        INTL
      Creator Revision                                  20120913h

  [ SSDT: Secondary System Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      SSDT
      Описание таблицы                                  Secondary System Description Table
      Адрес памяти                                      9B3B60D8h
      Размер таблицы                                    3793 байт
      OEM ID                                            OptRef
      OEM Table ID                                      OptTabl
      OEM Revision                                      00001000h
      Creator ID                                        INTL
      Creator Revision                                  20120913h

  [ TPM2: TPM 2.0 Hardware Interface Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      TPM2
      Описание таблицы                                  TPM 2.0 Hardware Interface Table
      Адрес памяти                                      9B3AAC98h
      Размер таблицы                                    52 байт
      OEM Table ID                                      Tpm2Tabl
      OEM Revision                                      00000001h
      Creator ID                                        AMI
      Creator Revision                                  00000000h

  [ UEFI: UEFI ACPI Boot Optimization Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      UEFI
      Описание таблицы                                  UEFI ACPI Boot Optimization Table
      Адрес памяти                                      9B3A9960h
      Размер таблицы                                    66 байт
      OEM Revision                                      00000000h
      Creator Revision                                  00000000h

  [ XSDT: Extended System Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      XSDT
      Описание таблицы                                  Extended System Description Table
      Адрес памяти                                      00000000-9B38F0B0h
      Размер таблицы                                    220 байт
      OEM ID                                            _ASUS_
      OEM Table ID                                      Notebook
      OEM Revision                                      01072009h
      Creator ID                                        AMI
      Creator Revision                                  00010013h
      XSDT Entry #0                                     00000000-9B3A9288h  (FACP)
      XSDT Entry #1                                     00000000-9B3A9398h  (APIC)
      XSDT Entry #2                                     00000000-9B3A9420h  (FPDT)
      XSDT Entry #3                                     00000000-9B3A9468h  (FIDT)
      XSDT Entry #4                                     00000000-9B3A9508h  (ECDT)
      XSDT Entry #5                                     00000000-9B3A95D0h  (MCFG)
      XSDT Entry #6                                     00000000-9B3A9610h  (HPET)
      XSDT Entry #7                                     00000000-9B3A9648h  (SSDT)
      XSDT Entry #8                                     00000000-9B3A9960h  (UEFI)
      XSDT Entry #9                                     00000000-9B3A99A8h  (SSDT)
      XSDT Entry #10                                    00000000-9B3A9B40h  (ASF!)
      XSDT Entry #11                                    00000000-9B3A9BE0h  (SSDT)
      XSDT Entry #12                                    00000000-9B3AA120h  (SSDT)
      XSDT Entry #13                                    00000000-9B3AAC98h  (TPM2)
      XSDT Entry #14                                    00000000-9B3AACD0h  (SSDT)
      XSDT Entry #15                                    00000000-9B3AAD18h  (SSDT)
      XSDT Entry #16                                    00000000-9B3ADF60h  (SSDT)
      XSDT Entry #17                                    00000000-9B3AE2F8h  (PCCT)
      XSDT Entry #18                                    00000000-9B3AE368h  (SSDT)
      XSDT Entry #19                                    00000000-9B3AEE30h  (SSDT)
      XSDT Entry #20                                    00000000-9B3B59B0h  (SSDT)
      XSDT Entry #21                                    00000000-9B3B6030h  (DMAR)
      XSDT Entry #22                                    00000000-9B3B60D8h  (SSDT)


--------[ Операционная система ]----------------------------------------------------------------------------------------

    Свойства операционной системы:
      Название ОС                                       Microsoft Windows 8 Professional
      Язык ОС                                           Русский (Россия)
      Язык установщика ОС                               Русский (Россия)
      Тип ядра ОС                                       Multiprocessor Free (64-bit)
      Версия ОС                                         6.2.9200.16496 (Win8 RTM)
      Пакет обновления ОС                               [ TRIAL VERSION ]
      Дата установки ОС                                 22.03.2017
      Основная папка ОС                                 C:\Windows

    Лицензионная информация:
      Зарегистрированный пользователь                   Андрей
      Зарегистрированная организация                    Romeo1994
      ID продукта                                       00178-70000-00011-AA011
      Ключ продукта                                     NG4HW- [ TRIAL VERSION ]
      Активация продукта (WPA)                          Не требуется

    Текущая сессия:
      Имя компьютера                                    KUK
      Имя пользователя                                  Андрей
      Вход в домен                                      [ TRIAL VERSION ]
      Время работы                                      7119 сек (0 дн., 1 ч, 58 мин, 39 сек)

    Версии компонентов:
      Common Controls                                   6.16
      Обновления Internet Explorer                      [ TRIAL VERSION ]
      Windows Mail                                      6.2.9200.16384 (win8_rtm.120725-1247)
      Проигрыватель Windows Media                       12.0.9200.16384 (win8_rtm.120725-1247)
      Windows Messenger                                 -
      MSN Messenger                                     -
      Internet Information Services (IIS)               [ TRIAL VERSION ]
      .NET Framework                                    4.0.30319.18010 built by: FX45RTMGDR
      Клиент Novell                                     -
      DirectX                                           DirectX 11.1
      OpenGL                                            6.2.9200.16384 (win8_rtm.120725-1247)
      ASPI                                              -

    Функции операционной системы:
      Отладочная версия                                 Нет
      Версия DBCS                                       Нет
      Контроллер домена                                 Нет
      Наличие безопасности                              Нет
      Наличие сети                                      Да
      Удалённая сессия                                  Нет
      Безопасный режим                                  Нет
      Медленный процессор                               Нет
      Терминальные службы                               Да


--------[ Процессы ]----------------------------------------------------------------------------------------------------

    acrotray.exe             C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\acrotray.exe                  32 бит         5460 КБ             1 КБ
    AGSService.exe           C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe        32 бит         6936 КБ             2 КБ
    aida64.exe               C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe                    32 бит        75344 КБ            64 КБ
    armsvc.exe               C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe                  32 бит         3464 КБ             1 КБ
    AsusTPLoader.exe         C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe  64 бит         3636 КБ             1 КБ
    audiodg.exe                                                                                            64 бит        25384 КБ            22 КБ
    chrome.exe               C:\Program Files (x86)\Google\Chrome\Application\chrome.exe                   64 бит         6808 КБ             1 КБ
    chrome.exe               C:\Program Files (x86)\Google\Chrome\Application\chrome.exe                   64 бит        24464 КБ            16 КБ
    chrome.exe               C:\Program Files (x86)\Google\Chrome\Application\chrome.exe                   64 бит         5400 КБ             1 КБ
    chrome.exe               C:\Program Files (x86)\Google\Chrome\Application\chrome.exe                   64 бит        89868 КБ            77 КБ
    chrome.exe               C:\Program Files (x86)\Google\Chrome\Application\chrome.exe                   64 бит        40028 КБ            33 КБ
    chrome.exe               C:\Program Files (x86)\Google\Chrome\Application\chrome.exe                   64 бит        47636 КБ            39 КБ
    chrome.exe               C:\Program Files (x86)\Google\Chrome\Application\chrome.exe                   64 бит          139 МБ            81 КБ
    chrome.exe               C:\Program Files (x86)\Google\Chrome\Application\chrome.exe                   64 бит        30928 КБ            24 КБ
    chrome.exe               C:\Program Files (x86)\Google\Chrome\Application\chrome.exe                   64 бит          197 МБ           171 КБ
    chrome.exe               C:\Program Files (x86)\Google\Chrome\Application\chrome.exe                   64 бит          191 МБ           186 КБ
    conhost.exe              C:\Windows\system32\conhost.exe                                               64 бит         3952 КБ             1 КБ
    conhost.exe              C:\Windows\system32\conhost.exe                                               64 бит          124 КБ             0 КБ
    csrss.exe                C:\Windows\system32\csrss.exe                                                 64 бит         4016 КБ             1 КБ
    csrss.exe                C:\Windows\system32\csrss.exe                                                 64 бит        23336 КБ             2 КБ
    dasHost.exe              C:\Windows\system32\dashost.exe                                               64 бит        13148 КБ             5 КБ
    dllhost.exe              C:\Windows\system32\DllHost.exe                                               64 бит         5916 КБ             1 КБ
    dwm.exe                  C:\Windows\System32\dwm.exe                                                   64 бит        25944 КБ            24 КБ
    esif_assist_64.exe       C:\Windows\TEMP\DPTF\esif_assist_64.exe                                       64 бит         3560 КБ             1 КБ
    esif_uf.exe              C:\Windows\SysWOW64\esif_uf.exe                                               64 бит         4372 КБ             1 КБ
    esrv.exe                 C:\Program Files\Intel\SUR\QUEENCREEK\esrv.exe                                64 бит        18156 КБ            32 КБ
    esrv_svc.exe             C:\Program Files\Intel\SUR\QUEENCREEK\esrv_svc.exe                            64 бит        32084 КБ            66 КБ
    explorer.exe             C:\Windows\Explorer.EXE                                                       64 бит        84816 КБ            57 КБ
    GoogleCrashHandler.exe   C:\Program Files (x86)\Google\Update\1.3.33.3\GoogleCrashHandler.exe          32 бит          476 КБ             1 КБ
    GoogleCrashHandler64.exe  C:\Program Files (x86)\Google\Update\1.3.33.3\GoogleCrashHandler64.exe        64 бит          188 КБ             1 КБ
    hamachi-2.exe            C:\Program Files (x86)\LogMeIn Hamachi\x64\hamachi-2.exe                      64 бит         7440 КБ             2 КБ
    hamachi-2-ui.exe         C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe                       32 бит         8536 КБ             8 КБ
    HSMServiceEntry.exe      C:\Program Files (x86)\HTC\HTC Sync Manager\HSMServiceEntry.exe               32 бит         7168 КБ             3 КБ
    igfxCUIService.exe       C:\Windows\system32\igfxCUIService.exe                                        64 бит         6092 КБ             1 КБ
    igfxEM.exe               C:\Windows\system32\igfxEM.exe                                                64 бит         9148 КБ             3 КБ
    igfxHK.exe               C:\Windows\system32\igfxHK.exe                                                64 бит         6980 КБ             2 КБ
    igfxTray.exe             C:\Windows\system32\igfxTray.exe                                              64 бит         7748 КБ             2 КБ
    KMSES.exe                C:\ProgramData\KMSAuto\KMSES.exe                                              32 бит         2788 КБ             0 КБ
    LMIGuardianSvc.exe       C:\Program Files (x86)\LogMeIn Hamachi\x64\LMIGuardianSvc.exe                 64 бит         5208 КБ             1 КБ
    lsass.exe                C:\Windows\system32\lsass.exe                                                 64 бит         9232 КБ             4 КБ
    msiexec.exe              C:\Windows\system32\msiexec.exe                                               64 бит         9476 КБ            15 КБ
    MsMpEng.exe              C:\Program Files\Windows Defender\MsMpEng.exe                                 64 бит        49800 КБ            74 КБ
    nvcontainer.exe          C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe               64 бит        13108 КБ             7 КБ
    nvcontainer.exe          C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe         32 бит         9728 КБ            14 КБ
    NVDisplay.Container.exe  C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe  64 бит         7252 КБ             2 КБ
    NVIDIA Web Helper.exe    C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe        32 бит         1756 КБ            29 КБ
    nvtray.exe               C:\Program Files\NVIDIA Corporation\Display\nvtray.exe                        64 бит         9600 КБ             2 КБ
    nvxdsync.exe             C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe                      64 бит        20820 КБ             9 КБ
    PassThruSvr.exe          C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe              32 бит         3208 КБ             1 КБ
    PresentationFontCache.exe  C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe       64 бит         7380 КБ            24 КБ
    QuickGesture.exe         C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x86\QuickGesture.exe  32 бит          984 КБ             1 КБ
    QuickGesture64.exe       C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x64\QuickGesture64.exe  64 бит          900 КБ             1 КБ
    rundll32.exe             C:\Windows\System32\rundll32.exe                                              32 бит         5800 КБ             2 КБ
    SearchFilterHost.exe     C:\Windows\system32\SearchFilterHost.exe                                      64 бит         4104 КБ             1 КБ
    SearchIndexer.exe        C:\Windows\system32\SearchIndexer.exe                                         64 бит        17424 КБ            19 КБ
    SearchProtocolHost.exe   C:\Windows\system32\SearchProtocolHost.exe                                    64 бит         7212 КБ             2 КБ
    services.exe             C:\Windows\system32\services.exe                                              64 бит         8432 КБ             4 КБ
    smss.exe                                                                                               64 бит          732 КБ             0 КБ
    splwow64.exe             C:\Windows\splwow64.exe                                                       64 бит         5728 КБ             1 КБ
    spoolsv.exe              C:\Windows\System32\spoolsv.exe                                               64 бит         9492 КБ             4 КБ
    sppsvc.exe                                                                                             64 бит        11396 КБ             4 КБ
    SurSvc.exe               C:\Program Files\Intel Driver Update Utility\SUR\SurSvc.exe                   64 бит         8940 КБ            20 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит        45992 КБ           109 КБ
    svchost.exe              C:\Windows\System32\svchost.exe                                               64 бит        67608 КБ            72 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит        12580 КБ             9 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит         7316 КБ             3 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит        19116 КБ            18 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит        19768 КБ            11 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит        12720 КБ             5 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит         4424 КБ             1 КБ
    svchost.exe              C:\Windows\System32\svchost.exe                                               64 бит        11608 КБ             6 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит         7920 КБ             2 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит         8092 КБ             4 КБ
    svchost.exe              C:\Windows\System32\svchost.exe                                               64 бит        22288 КБ            16 КБ
    System Idle Process                                                                                                     20 КБ             0 КБ
    System                                                                                                 64 бит         3396 КБ             0 КБ
    taskhostex.exe           C:\Windows\system32\taskhostex.exe                                            64 бит         9476 КБ             5 КБ
    wininit.exe              C:\Windows\system32\wininit.exe                                               64 бит         3892 КБ             1 КБ
    winlogon.exe             C:\Windows\System32\WinLogon.exe                                              64 бит         5012 КБ             1 КБ
    WmiPrvSE.exe             C:\Windows\system32\wbem\wmiprvse.exe                                         64 бит        10628 КБ             5 КБ
    WmiPrvSE.exe             C:\Windows\sysWOW64\wbem\wmiprvse.exe                                         64 бит         6544 КБ             2 КБ
    WmiPrvSE.exe             C:\Windows\system32\wbem\wmiprvse.exe                                         64 бит         5512 КБ             1 КБ
    wmpnetwk.exe             C:\Program Files\Windows Media Player\wmpnetwk.exe                            64 бит         5628 КБ             5 КБ
    WUDFHost.exe             C:\Windows\System32\WUDFHost.exe                                              64 бит        30636 КБ            23 КБ


--------[ Системные драйверы ]------------------------------------------------------------------------------------------

    1394ohci         1394 OHCI-совместимый хост-контроллер                                   1394ohci.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    3ware            3ware                                                                   3ware.sys             5.1.0.47         Драйвер ядра                    Остановлено
    ACPI             Драйвер Microsoft ACPI                                                  ACPI.sys              6.2.9200.16420   Драйвер ядра                    Выполняется
    acpiex           Microsoft ACPIEx Driver                                                 acpiex.sys            6.2.9200.16384   Драйвер ядра                    Выполняется
    acpipagr         Драйвер агрегатора процессора ACPI                                      acpipagr.sys          6.2.9200.16384   Драйвер ядра                    Выполняется
    AcpiPmi          Драйвер устройства измерения мощности ACPI                              acpipmi.sys           6.2.9200.16384   Драйвер ядра                    Остановлено
    acpitime         Драйвер ACPI Wake Alarm                                                 acpitime.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    adp94xx          adp94xx                                                                 adp94xx.sys           1.6.6.4          Драйвер ядра                    Остановлено
    adpahci          adpahci                                                                 adpahci.sys           1.6.6.1          Драйвер ядра                    Остановлено
    adpu320          adpu320                                                                 adpu320.sys           7.2.0.0          Драйвер ядра                    Остановлено
    AFD              Драйвер дополнительных функций для Winsock                              afd.sys               6.2.9200.16451   Драйвер ядра                    Выполняется
    agp440           Intel - фильтр шины AGP                                                 agp440.sys            6.2.9200.16384   Драйвер ядра                    Остановлено
    AIDA64Driver     FinalWire AIDA64 Kernel Driver                                          kerneld.x64                            Драйвер ядра                    Выполняется
    AmdK8            AMD K8 драйвер процессора                                               amdk8.sys             6.2.9200.16451   Драйвер ядра                    Остановлено
    AmdPPM           Драйвер процессора AMD                                                  amdppm.sys            6.2.9200.16451   Драйвер ядра                    Остановлено
    amdsata          amdsata                                                                 amdsata.sys           1.1.4.6          Драйвер ядра                    Остановлено
    amdsbs           amdsbs                                                                  amdsbs.sys            3.7.1540.30      Драйвер ядра                    Остановлено
    amdxata          amdxata                                                                 amdxata.sys           1.1.4.6          Драйвер ядра                    Остановлено
    AppID            Драйвер AppID                                                           appid.sys             6.2.9200.16384   Драйвер ядра                    Остановлено
    arc              arc                                                                     arc.sys               5.2.0.18702      Драйвер ядра                    Остановлено
    arcsas           Adaptec SAS/SATA-II RAID - встроенный драйвер минипорта для Windows     arcsas.sys            5.2.0.18702      Драйвер ядра                    Остановлено
    AsyncMac         Драйвер асинхронного носителя RAS                                       asyncmac.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    atapi            Канал IDE                                                               atapi.sys             6.2.9200.16384   Драйвер ядра                    Остановлено
    ATP              ASUS Input Device                                                       AsusTP.sys            6.0.0.41         Драйвер ядра                    Выполняется
    b06bdrv          Broadcom NetXtreme II VBD                                               bxvbda.sys            7.0.1.36         Драйвер ядра                    Остановлено
    BasicDisplay     BasicDisplay                                                            BasicDisplay.sys      6.2.9200.16384   Драйвер ядра                    Выполняется
    BasicRender      BasicRender                                                             BasicRender.sys       6.2.9200.16384   Драйвер ядра                    Выполняется
    Beep             Beep                                                                                                           Драйвер ядра                    Выполняется
    bowser           Драйвер поддержки браузера                                              bowser.sys            6.2.9200.16384   Драйвер файловой системы        Выполняется
    BthAvrcpTg       HID дистанционного управления звуком и видео через Bluetooth            BthAvrcpTg.sys        6.2.9200.16518   Драйвер ядра                    Остановлено
    BthHFEnum        Перечислитель HID дистанционного управления звонками и звуком с иcпользованием гарнитуры Bluetooth  bthhfenum.sys         6.2.9200.16384   Драйвер ядра                    Остановлено
    bthhfhid         HID управления звонками с использованием гарнитуры Bluetooth            BthHFHid.sys          6.2.9200.16465   Драйвер ядра                    Остановлено
    BTHMODEM         Драйвер для устройства связи по последовательному каналу Bluetooth      bthmodem.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    cdfs             CD/DVD File System Reader                                               cdfs.sys              6.2.9200.16384   Драйвер файловой системы        Остановлено
    cdrom            Драйвер CD-ROM дисковода                                                cdrom.sys             6.2.9200.16384   Драйвер ядра                    Выполняется
    circlass         Потребительские ИК-устройства                                           circlass.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    CLFS             Common Log (CLFS)                                                       CLFS.sys              6.2.9200.16384   Драйвер ядра                    Выполняется
    CmBatt           Драйвер батареи с ACPI-управлением (Майкрософт)                         CmBatt.sys            6.2.9200.16384   Драйвер ядра                    Выполняется
    CNG              CNG                                                                     cng.sys               6.2.9200.16433   Драйвер ядра                    Выполняется
    CompositeBus     Драйвер перечислителя композитной шины                                  CompositeBus.sys      6.2.9200.16384   Драйвер ядра                    Выполняется
    condrv           Console Driver                                                          condrv.sys            6.2.9200.16384   Драйвер ядра                    Выполняется
    CSC              Драйвер автономных файлов                                               csc.sys               6.2.9200.16420   Драйвер ядра                    Выполняется
    dam              Desktop Activity Moderator Driver                                       dam.sys               6.2.9200.16433   Драйвер ядра                    Остановлено
    Dfsc             Драйвер клиента пространства имен DFS                                   dfsc.sys              6.2.9200.16384   Драйвер файловой системы        Выполняется
    discache         System Attribute Cache                                                  discache.sys          6.2.9200.16384   Драйвер ядра                    Выполняется
    disk             Драйвер диска                                                           disk.sys              6.2.9200.16384   Драйвер ядра                    Выполняется
    dmvsc            dmvsc                                                                   dmvsc.sys             6.2.9200.16384   Драйвер ядра                    Остановлено
    dptf_cpu         dptf_cpu                                                                dptf_cpu.sys          8.1.10605.221    Драйвер ядра                    Выполняется
    drmkaud          Доверенные аудиодрайверы Майкрософт                                     drmkaud.sys           6.2.9200.16433   Драйвер ядра                    Остановлено
    dtlitescsibus    DAEMON Tools Lite Virtual SCSI Bus                                      dtlitescsibus.sys     5.28.0.0         Драйвер ядра                    Выполняется
    dtliteusbbus     DAEMON Tools Lite Virtual USB Bus                                       dtliteusbbus.sys      3.4.0.0          Драйвер ядра                    Выполняется
    DXGKrnl          LDDM Graphics Subsystem                                                 dxgkrnl.sys           6.2.9200.16496   Драйвер ядра                    Выполняется
    E1G60            Драйвер адаптера Intel(R) PRO/1000 NDIS 6                               E1G6032E.sys          8.4.13.0         Драйвер ядра                    Остановлено
    ebdrv            Broadcom NetXtreme II 10 GigE VBD                                       evbda.sys             7.0.35.95        Драйвер ядра                    Остановлено
    EhStorClass      Enhanced Storage Filter Driver                                          EhStorClass.sys       6.2.9200.16384   Драйвер ядра                    Выполняется
    EhStorTcgDrv     Драйвер Майкрософт для запоминающих устройств, поддерживающих протоколы IEEE 1667 и TCG  EhStorTcgDrv.sys      6.2.9200.16384   Драйвер ядра                    Остановлено
    ErrDev           Microsoft Hardware Error Device Driver                                  errdev.sys            6.2.9200.16384   Драйвер ядра                    Остановлено
    esif_lf          esif_lf                                                                 esif_lf.sys           8.1.10605.221    Драйвер ядра                    Выполняется
    exfat            exFAT File System Driver                                                                                       Драйвер файловой системы        Остановлено
    fastfat          FAT12/16/32 File System Driver                                                                                 Драйвер файловой системы        Остановлено
    fdc              Драйвер контроллера гибких дисков                                       fdc.sys               6.2.9200.16384   Драйвер ядра                    Остановлено
    FileInfo         File Information FS MiniFilter                                          fileinfo.sys          6.2.9200.16384   Драйвер файловой системы        Выполняется
    Filetrace        Filetrace                                                               filetrace.sys         6.2.9200.16384   Драйвер файловой системы        Остановлено
    flpydisk         Драйвер дисковода гибких дисков                                         flpydisk.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    FltMgr           Диспетчер фильтров                                                      fltmgr.sys            6.2.9200.16384   Драйвер файловой системы        Выполняется
    FsDepends        File System Dependency Minifilter                                       FsDepends.sys         6.2.9200.16384   Драйвер файловой системы        Остановлено
    fvevol           Драйвер фильтра шифрования диска BitLocker                              fvevol.sys            6.2.9200.16420   Драйвер ядра                    Выполняется
    FxPPM            Драйвер процессора инфраструктуры питания                               fxppm.sys             6.2.9200.16451   Драйвер ядра                    Остановлено
    gagp30kx         Microsoft универсальный AGPv3.0 фильтр для платформ с K8-процессорами   gagp30kx.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    gencounter       Счетчик создания Microsoft Hyper-V                                      vmgencounter.sys      6.2.9200.16384   Драйвер ядра                    Остановлено
    GeneStor         Genesys Logic Storage Driver                                            GeneStor.sys          4.1.1.0          Драйвер ядра                    Остановлено
    GPIOClx0101      Microsoft GPIO Class Extension Driver                                   msgpioclx.sys         6.2.9200.16420   Драйвер ядра                    Остановлено
    Hamachi          LogMeIn Hamachi Virtual Miniport)                                       Hamdrv.sys            8.1.4.1          Драйвер ядра                    Остановлено
    HdAudAddService  Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1  HdAudio.sys           6.2.9200.16496   Драйвер ядра                    Остановлено
    HDAudBus         Драйвер для шины UAA для High Definition Audio (Microsoft)              HDAudBus.sys          6.2.9200.16420   Драйвер ядра                    Выполняется
    HidBatt          Драйвер батареи ИБП HID                                                 HidBatt.sys           6.2.9200.16384   Драйвер ядра                    Остановлено
    HidBth           Microsoft Bluetooth HID минипорт                                        hidbth.sys            6.2.9200.16384   Драйвер ядра                    Остановлено
    hidi2c           Драйвер минипорта для HID-устройств на шине I2C (Майкрософт)            hidi2c.sys            6.2.9200.16461   Драйвер ядра                    Остановлено
    HidIr            Microsoft Infrared HID драйвер                                          hidir.sys             6.2.9200.16384   Драйвер ядра                    Остановлено
    HIDSwitch        ASUS Wireless Radio Control                                             AsHIDSwitch64.sys     1.0.0.3          Драйвер ядра                    Выполняется
    HidUsb           Драйвер класса HID Microsoft                                            hidusb.sys            6.2.9200.16384   Драйвер ядра                    Выполняется
    HpSAMD           HpSAMD                                                                  HpSAMD.sys            7.0.12.0         Драйвер ядра                    Остановлено
    HTCAND64         HTC Device Driver                                                       ANDROIDUSB.sys        2.0.7.1          Драйвер ядра                    Остановлено
    htcnprot         HTC NDIS Protocol Driver                                                htcnprot.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    HtcVCom32        HTC Diagnostic Port                                                     HtcVComV64.sys        2.0.6.7          Драйвер ядра                    Остановлено
    HTTP             HTTP-служба                                                             HTTP.sys              6.2.9200.16451   Драйвер ядра                    Выполняется
    HWiNFO32         HWiNFO32/64 Kernel Driver                                               HWiNFO64A.SYS         8.98.0.0         Драйвер ядра                    Выполняется
    hwpolicy         Hardware Policy Driver                                                  hwpolicy.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    hyperkbd         hyperkbd                                                                hyperkbd.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    HyperVideo       HyperVideo                                                              HyperVideo.sys        6.2.9200.16384   Драйвер ядра                    Остановлено
    i8042prt         Драйвер клавиатуры и мыши для порта PS/2                                i8042prt.sys          6.2.9200.16384   Драйвер ядра                    Выполняется
    iaStorA          iaStorA                                                                 iaStorA.sys           14.8.2.1044      Драйвер ядра                    Выполняется
    iaStorV          RAID-контроллер Intel для Windows 7                                     iaStorV.sys           8.6.2.1019       Драйвер ядра                    Остановлено
    igfx             igfx                                                                    igdkmd64.sys          20.19.15.4501    Драйвер ядра                    Выполняется
    iirsp            iirsp                                                                   iirsp.sys             5.4.22.0         Драйвер ядра                    Остановлено
    IntcAzAudAddService  Service for Realtek HD Audio (WDM)                                      RTKVHD64.sys          6.0.1.8036       Драйвер ядра                    Выполняется
    IntcDAud         Аудио Intel(R) для дисплеев                                             IntcDAud.sys          6.16.0.3197      Драйвер ядра                    Остановлено
    intelide         intelide                                                                intelide.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    intelppm         Драйвер Intel процессора                                                intelppm.sys          6.2.9200.16451   Драйвер ядра                    Выполняется
    IpFilterDriver   Драйвер фильтра IP-трафика                                              ipfltdrv.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    IPMIDRV          IPMIDRV                                                                 IPMIDrv.sys           6.2.9200.16384   Драйвер ядра                    Остановлено
    IPNAT            IP Network Address Translator                                           ipnat.sys             6.2.9200.16384   Драйвер ядра                    Остановлено
    IRENUM           IR Bus Enumerator                                                       irenum.sys            6.2.9200.16384   Драйвер ядра                    Остановлено
    isapnp           isapnp                                                                  isapnp.sys            6.2.9200.16384   Драйвер ядра                    Остановлено
    iScsiPrt         Драйвер iScsiPort                                                       msiscsi.sys           6.2.9200.16451   Драйвер ядра                    Остановлено
    kbdclass         Драйвер класса клавиатуры                                               kbdclass.sys          6.2.9200.16384   Драйвер ядра                    Выполняется
    kbdhid           Драйвер клавиатуры HID                                                  kbdhid.sys            6.2.9200.16384   Драйвер ядра                    Выполняется
    kdnic            Мини-порт сетевого адаптера с отладкой ядра (Майкрософт) (NDIS 6.20)    kdnic.sys             6.1.0.0          Драйвер ядра                    Выполняется
    KSecDD           KSecDD                                                                  ksecdd.sys            6.2.9200.16420   Драйвер ядра                    Выполняется
    KSecPkg          KSecPkg                                                                 ksecpkg.sys           6.2.9200.16433   Драйвер ядра                    Выполняется
    ksthunk          Kernel Streaming Thunks                                                 ksthunk.sys           6.2.9200.16384   Драйвер ядра                    Выполняется
    lltdio           Ответчик обнаружения топологии канального уровня                        lltdio.sys            6.2.9200.16384   Драйвер ядра                    Выполняется
    LSI_SAS          LSI_SAS                                                                 lsi_sas.sys           1.34.2.6         Драйвер ядра                    Остановлено
    LSI_SAS2         LSI_SAS2                                                                lsi_sas2.sys          2.0.55.84        Драйвер ядра                    Остановлено
    LSI_SCSI         LSI_SCSI                                                                lsi_scsi.sys          1.34.2.5         Драйвер ядра                    Остановлено
    LSI_SSS          LSI_SSS                                                                 lsi_sss.sys           2.10.55.81       Драйвер ядра                    Остановлено
    luafv            Виртуализация файла контроля учетных записей                            luafv.sys             6.2.9200.16384   Драйвер файловой системы        Выполняется
    m76usb           M76USB Bluetooth Device Driver                                          m76usb.sys            1.0.34.0         Драйвер ядра                    Выполняется
    megasas          megasas                                                                 megasas.sys           6.2.8313.0       Драйвер ядра                    Остановлено
    MegaSR           MegaSR                                                                  MegaSR.sys            14.6.1007.2012   Драйвер ядра                    Остановлено
    MEIx64           Intel(R) Management Engine Interface                                    TeeDriverW8x64.sys    11.0.5.1189      Драйвер ядра                    Выполняется
    Modem            Modem                                                                   modem.sys             6.2.9200.16384   Драйвер ядра                    Остановлено
    monitor          Microsoft Monitor Class Function Driver Service                         monitor.sys           6.2.9200.16384   Драйвер ядра                    Выполняется
    mouclass         Драйвер класса мыши                                                     mouclass.sys          6.2.9200.16384   Драйвер ядра                    Выполняется
    mouhid           Драйвер мыши HID                                                        mouhid.sys            6.2.9200.16384   Драйвер ядра                    Выполняется
    mountmgr         Диспетчер точек подключения                                             mountmgr.sys          6.2.9200.16384   Драйвер ядра                    Выполняется
    mpsdrv           Драйвер авторизации брандмауэра Windows                                 mpsdrv.sys            6.2.9200.16433   Драйвер ядра                    Выполняется
    MRxDAV           Драйвер перенаправителя клиентов WebDav                                 mrxdav.sys            6.2.9200.16384   Драйвер файловой системы        Остановлено
    mrxsmb           Оболочка и модуль мини-перенаправителя SMB                              mrxsmb.sys            6.2.9200.16521   Драйвер файловой системы        Выполняется
    mrxsmb10         Мини-перенаправитель SMB 1.x                                            mrxsmb10.sys          6.2.9200.16384   Драйвер файловой системы        Выполняется
    mrxsmb20         Мини-перенаправитель SMB 2.0                                            mrxsmb20.sys          6.2.9200.16521   Драйвер файловой системы        Выполняется
    MsBridge         MAC-мост (Майкрософт)                                                   bridge.sys            6.2.9200.16384   Драйвер ядра                    Остановлено
    Msfs             Msfs                                                                                                           Драйвер файловой системы        Выполняется
    msgpiowin32      Драйвер кнопок GPIO                                                     msgpiowin32.sys       6.2.9200.16496   Драйвер ядра                    Остановлено
    mshidkmdf        Pass-through HID to KMDF Filter Driver                                  mshidkmdf.sys         6.2.9200.16384   Драйвер ядра                    Остановлено
    mshidumdf        Сквозной драйвер HID-UMDF                                               mshidumdf.sys         6.2.9200.16384   Драйвер ядра                    Остановлено
    msisadrv         msisadrv                                                                msisadrv.sys          6.2.9200.16384   Драйвер ядра                    Выполняется
    MSKSSRV          Представитель служб потоков Microsoft                                   MSKSSRV.sys           6.2.9200.16384   Драйвер ядра                    Остановлено
    MsLldp           Протокол Microsoft LLDP                                                 mslldp.sys            6.2.9200.16384   Драйвер ядра                    Остановлено
    MSPCLOCK         Посредник синхронизации потоков Microsoft                               MSPCLOCK.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    MSPQM            Представитель диспетчера качества потоков Microsoft                     MSPQM.sys             6.2.9200.16384   Драйвер ядра                    Остановлено
    MsRPC            MsRPC                                                                                                          Драйвер ядра                    Остановлено
    mssmbios         Драйвер Microsoft System Management BIOS                                mssmbios.sys          6.2.9200.16384   Драйвер ядра                    Выполняется
    MSTEE            Преобразователь потоков Tee/Sink-to-Sink Microsoft                      MSTEE.sys             6.2.9200.16384   Драйвер ядра                    Остановлено
    MTConfig         Microsoft Input Configuration Driver                                    MTConfig.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    Mup              Mup                                                                     mup.sys               6.2.9200.16384   Драйвер файловой системы        Выполняется
    mvumis           mvumis                                                                  mvumis.sys            1.0.5.7          Драйвер ядра                    Остановлено
    NativeWifiP      NativeWiFi Filter                                                       nwifi.sys             6.2.9200.16384   Драйвер ядра                    Выполняется
    NDIS             Системный драйвер NDIS                                                  ndis.sys              6.2.9200.16518   Драйвер ядра                    Выполняется
    NdisCap          Захват Microsoft NDIS                                                   ndiscap.sys           6.2.9200.16384   Драйвер ядра                    Остановлено
    NdisImPlatform   Протокол мультиплексора сетевого адаптера (Майкрософт)                  NdisImPlatform.sys    6.2.9200.16384   Драйвер ядра                    Остановлено
    NdisTapi         NDIS-драйвер TAPI удаленного доступа                                    ndistapi.sys          6.2.9200.16420   Драйвер ядра                    Выполняется
    Ndisuio          NDIS-протокол ввода-вывода пользовательского режима                     ndisuio.sys           6.2.9200.16384   Драйвер ядра                    Выполняется
    NdisWan          NDIS-драйвер глобальной сети для удаленного доступа                     ndiswan.sys           6.2.9200.16384   Драйвер ядра                    Выполняется
    NDISWANLEGACY    Устаревшая версия NDIS-драйвера глобальной сети для удаленного доступа  ndiswan.sys           6.2.9200.16384   Драйвер ядра                    Остановлено
    NDProxy          NDIS Proxy                                                                                                     Драйвер ядра                    Выполняется
    Ndu              Windows Network Data Usage Monitoring Driver                            Ndu.sys               6.2.9200.16384   Драйвер ядра                    Выполняется
    NetBIOS          NetBIOS Interface                                                       netbios.sys           6.2.9200.16384   Драйвер файловой системы        Выполняется
    NetBT            NetBT                                                                   netbt.sys             6.2.9200.16384   Драйвер ядра                    Выполняется
    netr28x          Ralink 802.11n Extensible Wireless Driver                               netr28x.sys           5.0.55.0         Драйвер ядра                    Выполняется
    nfrd960          nfrd960                                                                 nfrd960.sys           7.10.0.0         Драйвер ядра                    Остановлено
    Npfs             Npfs                                                                                                           Драйвер файловой системы        Выполняется
    npsvctrig        Named pipe service trigger provider                                     npsvctrig.sys         6.2.9200.16384   Драйвер ядра                    Выполняется
    nsiproxy         NSI Proxy Service Driver                                                nsiproxy.sys          6.2.9200.16384   Драйвер ядра                    Выполняется
    Ntfs             Ntfs                                                                                                           Драйвер файловой системы        Выполняется
    Null             Null                                                                                                           Драйвер ядра                    Выполняется
    nv_agp           NVIDIA nForce фильтр шины AGP                                           nv_agp.sys            6.2.9200.16384   Драйвер ядра                    Остановлено
    nvlddmkm         nvlddmkm                                                                nvlddmkm.sys          21.21.13.7892    Драйвер ядра                    Выполняется
    nvpciflt         nvpciflt                                                                nvpciflt.sys          21.21.13.7892    Драйвер ядра                    Выполняется
    nvraid           nvraid                                                                  nvraid.sys            10.6.0.22        Драйвер ядра                    Остановлено
    nvstor           nvstor                                                                  nvstor.sys            10.6.0.22        Драйвер ядра                    Остановлено
    NvStreamKms      NVIDIA KMS                                                              NvStreamKms.sys       7.1.2158.9553    Драйвер ядра                    Остановлено
    nvvad_WaveExtensible  NVIDIA Virtual Audio Device (Wave Extensible) (WDM)                     nvvad64v.sys          3.60.1.0         Драйвер ядра                    Выполняется
    nvvhci           NVVHCI Enumerator Service                                               nvvhci.sys            202.0.0.0        Драйвер ядра                    Выполняется
    Parport          Драйвер параллельного порта                                             parport.sys           6.2.9200.16384   Драйвер ядра                    Остановлено
    partmgr          Диспетчер разделов                                                      partmgr.sys           6.2.9200.16496   Драйвер ядра                    Выполняется
    pci              Драйвер PCI шины                                                        pci.sys               6.2.9200.16384   Драйвер ядра                    Выполняется
    pciide           pciide                                                                  pciide.sys            6.2.9200.16384   Драйвер ядра                    Остановлено
    pcmcia           pcmcia                                                                  pcmcia.sys            6.2.9200.16384   Драйвер ядра                    Остановлено
    pcw              Performance Counters for Windows Driver                                 pcw.sys               6.2.9200.16384   Драйвер ядра                    Выполняется
    pdc              pdc                                                                     pdc.sys               6.2.9200.16518   Драйвер ядра                    Выполняется
    PEAUTH           PEAUTH                                                                  peauth.sys            6.2.9200.16384   Драйвер ядра                    Выполняется
    PptpMiniport     Мини-порт глобальной сети (PPTP)                                        raspptp.sys           6.2.9200.16384   Драйвер ядра                    Выполняется
    Processor        Драйвер процессора                                                      processr.sys          6.2.9200.16451   Драйвер ядра                    Остановлено
    Psched           Планировщик пакетов QoS                                                 pacer.sys             6.2.9200.16384   Драйвер ядра                    Выполняется
    PStrip64         PStrip64                                                                                                       Драйвер ядра                    Выполняется
    QWAVEdrv         Драйвер QWAVE                                                           qwavedrv.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    RasAcd           Remote Access Auto Connection Driver                                    rasacd.sys            6.2.9200.16384   Драйвер ядра                    Остановлено
    RasAgileVpn      Мини-порт глобальной сети (IKEv2)                                       AgileVpn.sys          6.2.9200.16384   Драйвер ядра                    Выполняется
    Rasl2tp          Мини-порт глобальной сети (L2TP)                                        rasl2tp.sys           6.2.9200.16384   Драйвер ядра                    Выполняется
    RasPppoe         Драйвер PPPOE удаленного доступа                                        raspppoe.sys          6.2.9200.16384   Драйвер ядра                    Выполняется
    RasSstp          Мини-порт глобальной сети (SSTP)                                        rassstp.sys           6.2.9200.16384   Драйвер ядра                    Выполняется
    rdbss            Перенаправленная подсистема буферизации                                 rdbss.sys             6.2.9200.16384   Драйвер файловой системы        Выполняется
    rdpbus           Драйвер шины перенаправителя устройств удаленных рабочих столов         rdpbus.sys            6.2.9200.16384   Драйвер ядра                    Выполняется
    RDPDR            Remote Desktop Device Redirector Driver                                 rdpdr.sys             6.2.9200.16384   Драйвер ядра                    Остановлено
    RdpVideoMiniport  Remote Desktop Video Miniport Driver                                    rdpvideominiport.sys  6.2.9200.16434   Драйвер ядра                    Выполняется
    RDPWD            RDP Winstation Driver                                                                                          Драйвер ядра                    Остановлено
    rdyboost         ReadyBoost                                                              rdyboost.sys          6.2.9200.16384   Драйвер ядра                    Выполняется
    rspndr           Отвечающее устройство обнаружения топологии канального уровня           rspndr.sys            6.2.9200.16384   Драйвер ядра                    Выполняется
    RTL8168          Realtek 8168 NT Driver                                                  Rt630x64.sys          8.33.529.2014    Драйвер ядра                    Выполняется
    RTSUER           Realtek USB Card Reader - UER                                           RtsUer.sys            10.0.14393.31228  Драйвер ядра                    Выполняется
    s3cap            s3cap                                                                   vms3cap.sys           6.2.9200.16384   Драйвер ядра                    Остановлено
    sbp2port         SBP-2 драйвер шины транспорт/протокол                                   sbp2port.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    scfilter         Драйвер фильтра смарт-карты класса PnP                                  scfilter.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    sdbus            sdbus                                                                   sdbus.sys             6.2.9200.16496   Драйвер ядра                    Остановлено
    sdstor           Драйвер порта SD Storage                                                sdstor.sys            6.2.9200.16433   Драйвер ядра                    Остановлено
    secdrv           Security Driver                                                                                                Драйвер ядра                    Выполняется
    semav6msr64      semav6msr64                                                             semav6msr64.sys                        Драйвер ядра                    Выполняется
    SerCx            Serial UART Support Library                                             SerCx.sys             6.2.9200.16384   Драйвер ядра                    Остановлено
    Serenum          Драйвер фильтра Serenum                                                 serenum.sys           6.2.9200.16384   Драйвер ядра                    Остановлено
    Serial           Драйвер последовательного порта                                         serial.sys            6.2.9200.16384   Драйвер ядра                    Остановлено
    sermouse         Драйвер мыши для посл. порта                                            sermouse.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    sfloppy          Дисковод большой емкости                                                sfloppy.sys           6.2.9200.16384   Драйвер ядра                    Остановлено
    SiSRaid2         SiSRaid2                                                                SiSRaid2.sys          5.1.1039.2600    Драйвер ядра                    Остановлено
    SiSRaid4         SiSRaid4                                                                sisraid4.sys          5.1.1039.3600    Драйвер ядра                    Остановлено
    spaceport        Драйвер дискового пространства                                          spaceport.sys         6.2.9200.16384   Драйвер ядра                    Выполняется
    SpbCx            Simple Peripheral Bus Support Library                                   SpbCx.sys             6.2.9200.16384   Драйвер ядра                    Остановлено
    srv              Драйвер сервера Server SMB 1.xxx                                        srv.sys               6.2.9200.16384   Драйвер файловой системы        Выполняется
    srv2             Драйвер сервера Server SMB 2.xxx                                        srv2.sys              6.2.9200.16521   Драйвер файловой системы        Выполняется
    srvnet           srvnet                                                                  srvnet.sys            6.2.9200.16521   Драйвер файловой системы        Выполняется
    stexstor         stexstor                                                                stexstor.sys          5.1.0.9          Драйвер ядра                    Остановлено
    storahci         Стандартный драйвер SATA AHCI (Майкрософт)                              storahci.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    storflt          Ускоритель хранилища Hyper-V                                            vmstorfl.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    storvsc          storvsc                                                                 storvsc.sys           6.2.9200.16384   Драйвер ядра                    Остановлено
    storvsp          storvsp                                                                 storvsp.sys           6.2.9200.16384   Драйвер ядра                    Остановлено
    swenum           Драйвер программной шины                                                swenum.sys            6.2.9200.16384   Драйвер ядра                    Выполняется
    Tcpip            Драйвер протокола TCP/IP                                                tcpip.sys             6.2.9200.16518   Драйвер ядра                    Выполняется
    TCPIP6           Драйвер протокола IPv6 (Microsoft)                                      tcpip.sys             6.2.9200.16518   Драйвер ядра                    Остановлено
    tcpipreg         TCP/IP Registry Compatibility                                           tcpipreg.sys          6.2.9200.16384   Драйвер ядра                    Выполняется
    tdx              Драйвер поддержки NetIO Legacy TDI                                      tdx.sys               6.2.9200.16384   Драйвер ядра                    Выполняется
    terminpt         Microsoft Remote Desktop Input Driver                                   terminpt.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    TPM              TPM                                                                     tpm.sys               6.2.9200.16420   Драйвер ядра                    Выполняется
    TsUsbFlt         TsUsbFlt                                                                tsusbflt.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    TsUsbGD          Универсальное USB-устройство удаленного рабочего стола                  TsUsbGD.sys           6.2.9200.16384   Драйвер ядра                    Остановлено
    tunnel           Драйвер адаптера минипорта для туннеля Microsoft                        tunnel.sys            6.2.9200.16384   Драйвер ядра                    Выполняется
    uagp35           Microsoft AGPv3.5 фильтр                                                uagp35.sys            6.2.9200.16384   Драйвер ядра                    Остановлено
    UASPStor         Драйвер USB-устройства SCSI (UAS)                                       uaspstor.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    UCX01000         USB Controller Extension                                                ucx01000.sys          6.2.9200.16420   Драйвер ядра                    Выполняется
    udfs             udfs                                                                    udfs.sys              6.2.9200.16384   Драйвер файловой системы        Остановлено
    uliagpkx         Uli- фильтр шины AGP                                                    uliagpkx.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    umbus            UMBus драйвер перечислителя                                             umbus.sys             6.2.9200.16384   Драйвер ядра                    Выполняется
    UmPass           Драйвер UMPass Microsoft                                                umpass.sys            6.2.9200.16384   Драйвер ядра                    Остановлено
    usb_rndisx       Адаптер USB RNDIS                                                       usb8023x.sys          6.2.9200.16525   Драйвер ядра                    Остановлено
    usbccgp          Драйвер универсального родительского устройства USB (Microsoft)         usbccgp.sys           6.2.9200.16384   Драйвер ядра                    Выполняется
    usbcir           eHome инфракрасный ресивер (USBCIR)                                     usbcir.sys            6.2.9200.16384   Драйвер ядра                    Остановлено
    usbehci          Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера       usbehci.sys           6.2.9200.16420   Драйвер ядра                    Остановлено
    usbhub           Стандартный драйвер USB-концентратора (Майкрософт)                      usbhub.sys            6.2.9200.16518   Драйвер ядра                    Остановлено
    USBHUB3          Концентратор SuperSpeed                                                 UsbHub3.sys           6.2.9200.16518   Драйвер ядра                    Выполняется
    usbohci          Драйвер минипорта Microsoft USB открытого хост-контроллера              usbohci.sys           6.2.9200.16461   Драйвер ядра                    Остановлено
    usbprint         Класс принтеров Microsoft USB                                           usbprint.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    USBSTOR          Драйвер запоминающих устройств для USB                                  USBSTOR.SYS           6.2.9200.16384   Драйвер ядра                    Остановлено
    usbuhci          Драйвер минипорта Microsoft USB универсального хост-контроллера         usbuhci.sys           6.2.9200.16420   Драйвер ядра                    Остановлено
    usbvideo         USB-видеоустройство (WDM)                                               usbvideo.sys          6.2.9200.16420   Драйвер ядра                    Выполняется
    USBXHCI          xHCI-совместимый хост-контроллер USB                                    USBXHCI.SYS           6.2.9200.16420   Драйвер ядра                    Выполняется
    vdrvroot         Перечислитель виртуальных дисков (Майкрософт)                           vdrvroot.sys          6.2.9200.16384   Драйвер ядра                    Выполняется
    VerifierExt      VerifierExt                                                             VerifierExt.sys       6.2.9200.16384   Драйвер ядра                    Остановлено
    vhdmp            vhdmp                                                                   vhdmp.sys             6.2.9200.16384   Драйвер ядра                    Остановлено
    viaide           viaide                                                                  viaide.sys            6.0.6000.170     Драйвер ядра                    Остановлено
    Vid              Vid                                                                     Vid.sys               6.2.9200.16384   Драйвер ядра                    Остановлено
    vmbus            Шина VMBus                                                              vmbus.sys             6.2.9200.16384   Драйвер ядра                    Остановлено
    VMBusHID         VMBusHID                                                                VMBusHID.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    vmbusr           Поставщик шины VMBus                                                    vmbusr.sys            6.2.9200.16384   Драйвер ядра                    Остановлено
    volmgr           Драйвер диспетчера томов                                                volmgr.sys            6.2.9200.16384   Драйвер ядра                    Выполняется
    volmgrx          Диспетчер динамических томов                                            volmgrx.sys           6.2.9200.16384   Драйвер ядра                    Выполняется
    volsnap          Тома запоминающих устройств                                             volsnap.sys           6.2.9200.16384   Драйвер ядра                    Выполняется
    vpci             Microsoft Hyper-V Virtual PCI Bus                                       vpci.sys              6.2.9200.16384   Драйвер ядра                    Остановлено
    vpcivsp          Сервер PCI Microsoft Hyper-V                                            vpcivsp.sys           6.2.9200.16384   Драйвер ядра                    Остановлено
    vsmraid          vsmraid                                                                 vsmraid.sys           7.0.8140.6290    Драйвер ядра                    Остановлено
    VSTXRAID         Драйвер контроллера запоминающего устройства VIA StorX для Windows      vstxraid.sys          8.0.8220.8080    Драйвер ядра                    Остановлено
    vwifibus         Драйвер шины Virtual WiFi                                               vwifibus.sys          6.2.9200.16384   Драйвер ядра                    Выполняется
    vwififlt         Virtual WiFi Filter Driver                                              vwififlt.sys          6.2.9200.16384   Драйвер ядра                    Выполняется
    WacomPen         Wacom - драйвер пера последовательного порта                            wacompen.sys          6.2.9200.16384   Драйвер ядра                    Остановлено
    Wanarp           Драйвер удаленного доступа IP ARP                                       wanarp.sys            6.2.9200.16420   Драйвер ядра                    Остановлено
    Wanarpv6         Драйвер удаленного доступа IPv6 ARP                                     wanarp.sys            6.2.9200.16420   Драйвер ядра                    Выполняется
    Wd               Драйвер Microsoft Watchdog таймера                                      wd.sys                6.2.9200.16384   Драйвер ядра                    Остановлено
    WdBoot           Драйвер загрузки Защитника Windows                                      WdBoot.sys            4.2.223.0        Драйвер ядра                    Остановлено
    Wdf01000         Служба платформ драйвера режима ядра                                    Wdf01000.sys          1.11.9200.16496  Драйвер ядра                    Выполняется
    WdFilter         Драйвер мини-фильтра Защитника Windows                                  WdFilter.sys          4.2.223.0        Драйвер файловой системы        Выполняется
    WFPLWFS          Microsoft Windows Filtering Platform                                    wfplwfs.sys           6.2.9200.16384   Драйвер ядра                    Выполняется
    WIMMount         WIMMount                                                                wimmount.sys          6.2.9200.16384   Драйвер файловой системы        Остановлено
    WinUsb           WinUsb                                                                  WinUsb.sys            6.2.9200.16384   Драйвер ядра                    Остановлено
    WmiAcpi          Microsoft Windows Management Interface for ACPI                         wmiacpi.sys           6.2.9200.16384   Драйвер ядра                    Выполняется
    wpcfltr          Family Safety Filter Driver                                             wpcfltr.sys           6.2.9200.16384   Драйвер ядра                    Остановлено
    WpdUpFltr        WPD Upper Class Filter Driver                                           WpdUpFltr.sys         6.2.9200.16384   Драйвер ядра                    Остановлено
    ws2ifsl          Драйвер WinSock IFS                                                     ws2ifsl.sys           6.2.9200.16420   Драйвер ядра                    Остановлено
    WudfPf           User Mode Driver Frameworks Platform Driver                             WudfPf.sys            6.2.9200.16384   Драйвер ядра                    Выполняется
    WUDFRd           Windows Driver Foundation - User-mode Driver Framework Reflector        WUDFRd.sys            6.2.9200.16384   Драйвер ядра                    Выполняется
    WUDFWpdFs        WUDFWpdFs                                                               WUDFRd.sys            6.2.9200.16384   Драйвер ядра                    Выполняется
    WUDFWpdMtp       WUDFWpdMtp                                                              WUDFRd.sys            6.2.9200.16384   Драйвер ядра                    Выполняется


--------[ Службы ]------------------------------------------------------------------------------------------------------

    AdobeARMservice                    Adobe Acrobat Update Service                                            armsvc.exe            1.824.21.4663    Собственный процесс  Выполняется           LocalSystem
    AdobeFlashPlayerUpdateSvc          Adobe Flash Player Update Service                                       FlashPlayerUpdateService.exe  25.0.0.148       Собственный процесс  Остановлено           LocalSystem
    AeLookupSvc                        Информация о совместимости приложений                                   svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           localSystem
    AGSService                         Adobe Genuine Software Integrity Service                                AGSService.exe        3.7.0.466        Собственный процесс  Выполняется           LocalSystem
    ALG                                Служба шлюза уровня приложения                                          alg.exe               6.2.9200.16384   Собственный процесс  Остановлено           NT AUTHORITY\LocalService
    AllUserInstallAgent                Агент установки для всех пользователей Windows                          svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    AppIDSvc                           Удостоверение приложения                                                svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           NT Authority\LocalService
    Appinfo                            Сведения о приложении                                                   svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    AppMgmt                            Управление приложениями                                                 svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    AudioEndpointBuilder               Средство построения конечных точек Windows Audio                        svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    Audiosrv                           Windows Audio                                                           svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    AxInstSV                           Установщик ActiveX (AxInstSV)                                           svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    BDESVC                             Служба шифрования дисков BitLocker                                      svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           localSystem
    BFE                                Служба базовой фильтрации                                               svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    BITS                               Фоновая интеллектуальная служба передачи (BITS)                         svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    BrokerInfrastructure               Служба инфраструктуры фоновых задач                                     svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    Browser                            Браузер компьютеров                                                     svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    bthserv                            Служба поддержки Bluetooth                                              svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    CertPropSvc                        Распространение сертификата                                             svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    COMSysApp                          Системное приложение COM+                                               dllhost.exe           6.2.9200.16384   Собственный процесс  Остановлено           LocalSystem
    cphs                               Intel(R) Content Protection HECI Service                                IntelCpHeciSvc.exe    9.0.31.9015      Собственный процесс  Остановлено           LocalSystem
    CryptSvc                           Службы криптографии                                                     svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT Authority\NetworkService
    CscService                         Автономные файлы                                                        svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    DcomLaunch                         Модуль запуска процессов DCOM-сервера                                   svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    defragsvc                          Оптимизация дисков                                                      svchost.exe           6.2.9200.16420   Собственный процесс  Остановлено           localSystem
    DeviceAssociationService           Служба сопоставления устройств                                          svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    DeviceInstall                      Служба установки устройств                                              svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    Dhcp                               DHCP-клиент                                                             svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT Authority\LocalService
    Disc Soft Lite Bus Service         Disc Soft Lite Bus Service                                              DiscSoftBusServiceLite.exe  10.5.0.221       Собственный процесс  Остановлено           LocalSystem
    Dnscache                           DNS-клиент                                                              svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\NetworkService
    dot3svc                            Проводная автонастройка                                                 svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           localSystem
    DPS                                Служба политики диагностики                                             svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    DsmSvc                             Диспетчер настройки устройств                                           svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    Eaphost                            Расширяемый протокол проверки подлинности (EAP)                         svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           localSystem
    EFS                                Шифрованная файловая система (EFS)                                      lsass.exe             6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    esifsvc                            ESIF Upper Framework Service                                            esif_uf.exe           8.1.10605.221    Собственный процесс  Выполняется           LocalSystem
    ESRV_SVC_QUEENCREEK                Energy Server Service queencreek                                        esrv_svc.exe          2.0.0.1901       Собственный процесс  Выполняется           LocalSystem
    EventLog                           Журнал событий Windows                                                  svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    EventSystem                        Система событий COM+                                                    svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    Fax                                Факс                                                                    fxssvc.exe            6.2.9200.16384   Собственный процесс  Остановлено           NT AUTHORITY\NetworkService
    fdPHost                            Хост поставщика функции обнаружения                                     svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    FDResPub                           Публикация ресурсов обнаружения функции                                 svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    fhsvc                              Служба истории файлов                                                   svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    FontCache                          Служба кэша шрифтов Windows                                             svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    FontCache3.0.0.0                   Кэш шрифтов Windows Presentation Foundation 3.0.0.0                     PresentationFontCache.exe  3.0.6920.6387    Собственный процесс  Выполняется           NT Authority\LocalService
    gpsvc                              Клиент групповой политики                                               svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    gupdate                            Служба Google Update (gupdate)                                          GoogleUpdate.exe      1.3.32.7         Собственный процесс  Остановлено           LocalSystem
    gupdatem                           Служба Google Update (gupdatem)                                         GoogleUpdate.exe      1.3.32.7         Собственный процесс  Остановлено           LocalSystem
    Hamachi2Svc                        LogMeIn Hamachi Tunneling Engine                                        hamachi-2.exe         2.2.0.558        Собственный процесс  Выполняется           LocalSystem
    hidserv                            Доступ к HID-устройствам                                                svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    hkmsvc                             Управление сертификатами и ключом работоспособности                     svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           localSystem
    HomeGroupListener                  Прослушиватель домашней группы                                          svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    HomeGroupProvider                  Поставщик домашней группы                                               svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    HTCMonitorService                  HTCMonitorService                                                       HSMServiceEntry.exe   1.0.15.0         Собственный процесс  Выполняется           LocalSystem
    igfxCUIService2.0.0.0              Intel(R) HD Graphics Control Panel Service                              igfxCUIService.exe    6.15.10.4501     Собственный процесс  Выполняется           LocalSystem
    IKEEXT                             Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности  svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    iphlpsvc                           Вспомогательная служба IP                                               svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    KeyIso                             Изоляция ключей CNG                                                     lsass.exe             6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    KMSEmulator                        KMS Server Service                                                      KMSES.exe                              Собственный процесс  Выполняется           LocalSystem
    KtmRm                              KtmRm для координатора распределенных транзакций                        svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    LanmanServer                       Сервер                                                                  svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    LanmanWorkstation                  Рабочая станция                                                         svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\NetworkService
    lltdsvc                            Тополог канального уровня                                               svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    lmhosts                            Модуль поддержки NetBIOS через TCP/IP                                   svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    LMIGuardianSvc                     LMIGuardianSvc                                                          LMIGuardianSvc.exe    10.1.0.1742      Собственный процесс  Выполняется           LocalSystem
    LSM                                Диспетчер локальных сеансов                                             svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    MMCSS                              Планировщик классов мультимедиа                                         svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    MpsSvc                             Брандмауэр Windows                                                      svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT Authority\LocalService
    MSDTC                              Координатор распределенных транзакций                                   msdtc.exe             2001.12.10130.16384  Собственный процесс  Остановлено           NT AUTHORITY\NetworkService
    MSiSCSI                            Служба инициатора Майкрософт iSCSI                                      svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    msiserver                          Установщик Windows                                                      msiexec.exe           5.0.9200.16384   Собственный процесс  Выполняется           LocalSystem
    napagent                           Агент защиты сетевого доступа                                           svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    NcaSvc                             Помощник по подключению к сети                                          svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    NcdAutoSetup                       Автоматическая настройка сетевых устройств                              svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    Netlogon                           Сетевой вход в систему                                                  lsass.exe             6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    Netman                             Сетевые подключения                                                     svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    netprofm                           Служба списка сетей                                                     svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    NetTcpPortSharing                  Служба общего доступа к портам Net.Tcp                                  SMSvcHost.exe         4.0.30319.17929  Общий процесс        Остановлено           NT AUTHORITY\LocalService
    NlaSvc                             Служба сведений о подключенных сетях                                    svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\NetworkService
    nsi                                Служба интерфейса сохранения сети                                       svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT Authority\LocalService
    NvContainerLocalSystem             NVIDIA LocalSystem Container                                            nvcontainer.exe       1.2.2158.9553    Собственный процесс  Выполняется           LocalSystem
    NvContainerNetworkService          NVIDIA NetworkService Container                                         nvcontainer.exe       1.2.2158.9553    Собственный процесс  Остановлено           NT AUTHORITY\NetworkService
    NVDisplay.ContainerLocalSystem     NVIDIA Display Container LS                                             NVDisplay.Container.exe  1.2.0.0          Собственный процесс  Выполняется           LocalSystem
    odserv                             Microsoft Office Diagnostics Service                                    ODSERV.EXE            12.0.4518.1014   Собственный процесс  Остановлено           LocalSystem
    ose                                Office Source Engine                                                    OSE.EXE               12.0.4518.1014   Собственный процесс  Остановлено           LocalSystem
    ose64                              Office 64 Source Engine                                                 OSE.EXE               14.0.4730.1010   Собственный процесс  Остановлено           LocalSystem
    osppsvc                            Office Software Protection Platform                                     OSPPSVC.EXE           14.0.370.400     Собственный процесс  Остановлено           NT AUTHORITY\NetworkService
    p2pimsvc                           Диспетчер удостоверения сетевых участников                              svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    p2psvc                             Группировка сетевых участников                                          svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    PassThru Service                   Internet Pass-Through Service                                           PassThruSvr.exe       1.2.1.9          Собственный процесс  Выполняется           LocalSystem
    PcaSvc                             Служба помощника по совместимости программ                              svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    PeerDistSvc                        BranchCache                                                             svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    PerfHost                           Хост библиотеки счетчика производительности                             perfhost.exe          6.2.9200.16384   Собственный процесс  Остановлено           NT AUTHORITY\LocalService
    pla                                Журналы и оповещения производительности                                 svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    PlugPlay                           Plug and Play                                                           svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    PNRPAutoReg                        Служба публикации имен компьютеров PNRP                                 svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    PNRPsvc                            Протокол PNRP                                                           svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    PolicyAgent                        Агент политики IPsec                                                    svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT Authority\NetworkService
    Power                              Питание                                                                 svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    PrintNotify                        Расширения и уведомления для принтеров                                  svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    ProfSvc                            Служба профилей пользователей                                           svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    QWAVE                              Quality Windows Audio Video Experience                                  svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    RasAuto                            Диспетчер автоматических подключений удаленного доступа                 svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           localSystem
    RasMan                             Диспетчер подключений удаленного доступа                                svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           localSystem
    RemoteAccess                       Маршрутизация и удаленный доступ                                        svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           localSystem
    RemoteRegistry                     Удаленный реестр                                                        svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    RpcEptMapper                       Сопоставитель конечных точек RPC                                        svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\NetworkService
    RpcLocator                         Локатор удаленного вызова процедур (RPC)                                locator.exe           6.2.9200.16384   Собственный процесс  Остановлено           NT AUTHORITY\NetworkService
    RpcSs                              Удаленный вызов процедур (RPC)                                          svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\NetworkService
    SamSs                              Диспетчер учетных записей безопасности                                  lsass.exe             6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    SCardSvr                           Смарт-карта                                                             svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    Schedule                           Планировщик заданий                                                     svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    SCPolicySvc                        Политика удаления смарт-карт                                            svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    SDRSVC                             Архивация Windows                                                       svchost.exe           6.2.9200.16420   Собственный процесс  Остановлено           localSystem
    seclogon                           Вторичный вход в систему                                                svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    SENS                               Служба уведомления о системных событиях                                 svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    SensrSvc                           Служба наблюдения за датчиками                                          svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    SessionEnv                         Настройка сервера удаленных рабочих столов                              svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           localSystem
    SharedAccess                       Общий доступ к подключению к Интернету (ICS)                            svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    ShellHWDetection                   Определение оборудования оболочки                                       svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    SNMPTRAP                           Ловушка SNMP                                                            snmptrap.exe          6.2.9200.16384   Собственный процесс  Остановлено           NT AUTHORITY\LocalService
    Spooler                            Диспетчер печати                                                        spoolsv.exe           6.2.9200.16384   Собственный процесс  Выполняется           LocalSystem
    sppsvc                             Защита программного обеспечения                                         sppsvc.exe            6.2.9200.16384   Собственный процесс  Выполняется           NT AUTHORITY\NetworkService
    SSDPSRV                            Обнаружение SSDP                                                        svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    SstpSvc                            Служба SSTP                                                             svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           NT Authority\LocalService
    stisvc                             Служба загрузки изображений Windows (WIA)                               svchost.exe           6.2.9200.16420   Собственный процесс  Выполняется           NT Authority\LocalService
    StorSvc                            Служба хранилища                                                        svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    svsvc                              Быстрая проверка                                                        svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    swprv                              Программный поставщик теневого копирования (Microsoft)                  svchost.exe           6.2.9200.16420   Собственный процесс  Остановлено           LocalSystem
    SysMain                            Superfetch                                                              svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    SystemEventsBroker                 Брокер системных событий                                                svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    SystemUsageReportSvc_QUEENCREEK    Intel(R) System Usage Report Service SystemUsageReportSvc_QUEENCREEK    SurSvc.exe            2.0.0.1901       Собственный процесс  Выполняется           LocalSystem
    TabletInputService                 Служба сенсорной клавиатуры и панели рукописного ввода                  svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    TapiSrv                            Телефония                                                               svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    TermService                        Службы удаленных рабочих столов                                         svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           NT Authority\NetworkService
    Themes                             Темы                                                                    svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    THREADORDER                        Сервер упорядочения потоков                                             svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    TimeBroker                         Брокер времени                                                          svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    TrkWks                             Клиент отслеживания изменившихся связей                                 svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    TrustedInstaller                   Установщик модулей Windows                                              TrustedInstaller.exe  6.2.9200.16384   Собственный процесс  Остановлено           localSystem
    UI0Detect                          Обнаружение интерактивных служб                                         UI0Detect.exe         6.2.9200.16384   Собственный процесс  Остановлено           LocalSystem
    UmRdpService                       Перенаправитель портов пользовательского режима служб удаленных рабочих столов  svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           localSystem
    upnphost                           Узел универсальных PNP-устройств                                        svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    USER_ESRV_SVC_QUEENCREEK           User Energy Server Service queencreek                                   esrv_svc.exe          2.0.0.1901       Собственный процесс  Остановлено           LocalSystem
    VaultSvc                           Диспетчер учетных данных                                                lsass.exe             6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    vds                                Виртуальный диск                                                        vds.exe               6.2.9200.16465   Собственный процесс  Остановлено           LocalSystem
    vmicheartbeat                      Служба пульса (Hyper-V)                                                 svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    vmickvpexchange                    Служба обмена данными (Hyper-V)                                         svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    vmicrdv                            Служба виртуализации удаленных рабочих столов Hyper-V                   svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    vmicshutdown                       Служба завершения работы в качестве гостя (Hyper-V)                     svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    vmictimesync                       Служба синхронизации времени Hyper-V                                    svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    vmicvss                            Служба запросов на теневое копирование томов Hyper-V                    svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    VSS                                Теневое копирование тома                                                vssvc.exe             6.2.9200.16384   Собственный процесс  Остановлено           LocalSystem
    W32Time                            Служба времени Windows                                                  svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    wbengine                           Служба модуля архивации на уровне блоков                                wbengine.exe          6.2.9200.16384   Собственный процесс  Остановлено           localSystem
    WbioSrvc                           Биометрическая служба Windows                                           svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    Wcmsvc                             Диспетчер подключений Windows                                           svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT Authority\LocalService
    wcncsvc                            Немедленные подключения Windows - регистратор настройки                 svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    WcsPlugInService                   Цветовая система Windows (WCS)                                          svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    WdiServiceHost                     Узел службы диагностики                                                 svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    WdiSystemHost                      Узел системы диагностики                                                svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    WebClient                          Веб-клиент                                                              svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    Wecsvc                             Сборщик событий Windows                                                 svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    wercplsupport                      Поддержка элемента панели управления "Отчеты о проблемах и их решениях"  svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           localSystem
    WerSvc                             Служба регистрации ошибок Windows                                       svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           localSystem
    WiaRpc                             События получения неподвижных изображений                               svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    WinDefend                          Служба Защитника Windows                                                MsMpEng.exe                            Собственный процесс  Выполняется           LocalSystem
    WinHttpAutoProxySvc                Служба автоматического обнаружения веб-прокси WinHTTP                   svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    Winmgmt                            Инструментарий управления Windows                                       svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           localSystem
    WinRM                              Служба удаленного управления Windows (WS-Management)                    svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    WlanSvc                            Служба автонастройки WLAN                                               svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    wlidsvc                            Помощник по входу в учетную запись Майкрософт                           svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    wmiApSrv                           Адаптер производительности WMI                                          WmiApSrv.exe          6.2.9200.16384   Собственный процесс  Остановлено           localSystem
    WMPNetworkSvc                      Служба общих сетевых ресурсов проигрывателя Windows Media               wmpnetwk.exe                           Собственный процесс  Выполняется           NT AUTHORITY\NetworkService
    WPCSvc                             Семейная безопасность                                                   svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           NT Authority\LocalService
    WPDBusEnum                         Служба перечислителя переносных устройств                               svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           LocalSystem
    wscsvc                             Центр обеспечения безопасности                                          svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    WSearch                            Windows Search                                                          SearchIndexer.exe     7.0.9200.16433   Собственный процесс  Выполняется           LocalSystem
    WSService                          Служба Магазина Windows (WSService)                                     svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    wuauserv                           Центр обновления Windows                                                svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    wudfsvc                            Windows Driver Foundation - User-mode Driver Framework                  svchost.exe           6.2.9200.16420   Общий процесс        Выполняется           LocalSystem
    WwanSvc                            Автонастройка WWAN                                                      svchost.exe           6.2.9200.16420   Общий процесс        Остановлено           NT Authority\LocalService


--------[ Файлы AX ]----------------------------------------------------------------------------------------------------

    bdaplgin.ax                6.2.9200.16384              Microsoft BDA Device Control Plug-in for MPEG2 based networks.
    g711codc.ax                6.2.9200.16384              Intel G711 CODEC
    iac25_32.ax                2.0.5.53                    Программное обеспечение Indeo® audio
    ir41_32.ax                 6.2.9200.16384              IR41_32 WRAPPER DLL
    ivfsrc.ax                  5.10.2.51                   Фильтр Intel Indeo® video IVF версии 5.10
    ksproxy.ax                 6.2.9200.16384              WDM Streaming ActiveMovie Proxy
    kstvtune.ax                6.2.9200.16384              Потоковый ТВ-тюнер WDM
    kswdmcap.ax                6.2.9200.16384              Видеозапись потоков WDM
    ksxbar.ax                  6.2.9200.16384              WDM Streaming Crossbar
    mpeg2data.ax               6.6.9200.16384              Microsoft MPEG-2 Section and Table Acquisition Module
    mpg2splt.ax                6.6.9200.16384              DirectShow MPEG-2 Splitter.
    msdvbnp.ax                 6.6.9200.16384              Microsoft Network Provider for MPEG2 based networks.
    msnp.ax                    6.6.9200.16384              Microsoft Network Provider for MPEG2 based networks.
    psisrndr.ax                6.6.9200.16384              Microsoft Transport Information Filter for MPEG2 based networks.
    vbicodec.ax                6.6.9200.16384              Microsoft VBI Codec
    vbisurf.ax                 6.2.9200.16384              VBI Surface Allocator Filter
    vidcap.ax                  6.2.9200.16384              Video Capture Interface Server
    wstpager.ax                6.6.9200.16384              Microsoft Teletext Server


--------[ Файлы DLL ]---------------------------------------------------------------------------------------------------

    aaclient.dll               6.2.9200.16384              Клиент доступа из любого места
    accessibilitycpl.dll       6.2.9200.16384              Панель управления специальных возможностей
    acctres.dll                6.2.9200.16384              Ресурсы диспетчера учетных записей в Интернете  (Microsoft)
    acledit.dll                6.2.9200.16384              Редактор списка доступа ACL
    aclui.dll                  6.2.9200.16384              Редактор дескрипторов безопасности
    acppage.dll                6.2.9200.16384              Библиотека расширений для вкладки "Совместимость"
    actioncenter.dll           6.2.9200.16384              Центр поддержки
    actioncentercpl.dll        6.2.9200.16384              Панель управления Центра поддержки
    activeds.dll               6.2.9200.16384              Библиотека DLL уровня маршрутизатора AD
    actxprxy.dll               6.2.9200.16519              ActiveX Interface Marshaling Library
    admtmpl.dll                6.2.9200.16384              Расширение "Административные шаблоны"
    adprovider.dll             6.2.9200.16384              Библиотека DLL adprovider
    adrclient.dll              6.2.9200.16434              Клиент исправления ошибки "Отказ в доступе" (Майкрософт)
    adsldp.dll                 6.2.9200.16384              ADs LDAP Provider DLL
    adsldpc.dll                6.2.9200.16384              Библиотека DLL поставщика LDAP AD
    adsmsext.dll               6.2.9200.16384              ADs LDAP Provider DLL
    adsnt.dll                  6.2.9200.16384              Библиотека DLL поставщика службы каталогов Windows NT
    adtschema.dll              6.2.9200.16384              Библиотека схемы аудита безопасности
    advapi32.dll               6.2.9200.16384              Расширенная библиотека API Windows 32
    advpack.dll                10.0.9200.16384             ADVPACK
    aecache.dll                6.2.9200.16384              AECache Sysprep Plugin
    aeevts.dll                 6.2.9200.16384              Ресурсы события проверки совместимости приложений
    amstream.dll               6.6.9200.16384              DirectShow Runtime.
    apds.dll                   6.2.9200.16384              Модуль служб данных справки Microsoft®
    api-ms-win-appmodel-identity-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-appmodel-runtime-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-appmodel-state-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-base-bootconfig-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-base-util-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-apiquery-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-appcompat-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-appinit-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-atoms-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-bem-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-bicltapi-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-biplmapi-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-biptcltapi-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-com-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-comm-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-com-private-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-console-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-console-l2-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-crt-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-crt-l2-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-datetime-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-datetime-l1-1-1.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-debug-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-debug-l1-1-1.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-delayload-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-delayload-l1-1-1.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-errorhandling-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-errorhandling-l1-1-1.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-fibers-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-fibers-l1-1-1.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-fibers-l2-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-file-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-file-l1-2-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-file-l2-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-firmware-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-handle-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-heap-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-heap-l1-2-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-heap-obsolete-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-interlocked-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-interlocked-l1-2-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-io-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-io-l1-1-1.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-job-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-job-l2-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-kernel32-legacy-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-kernel32-private-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-libraryloader-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-libraryloader-l1-1-1.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-localization-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-localization-l1-2-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-localization-l2-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-localization-obsolete-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-localization-private-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-localregistry-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-memory-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-memory-l1-1-1.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-multipleproviderrouter-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-namedpipe-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-namedpipe-l1-2-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-namespace-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-normalization-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-path-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-privateprofile-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-processenvironment-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-processenvironment-l1-2-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-processsecurity-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-processthreads-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-processthreads-l1-1-1.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-processtopology-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-processtopology-obsolete-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-profile-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-psapi-ansi-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-psapi-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-psapi-obsolete-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-psm-app-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-psm-info-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-psm-plm-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-realtime-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-registry-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-registry-l2-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-registry-private-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-registryuserspecific-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-rtlsupport-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-rtlsupport-l1-2-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-shlwapi-legacy-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-shlwapi-obsolete-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-shutdown-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-sidebyside-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-stringansi-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-string-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-string-l2-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-stringloader-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-string-obsolete-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-synch-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-synch-l1-2-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-sysinfo-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-sysinfo-l1-2-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-systemtopology-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-threadpool-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-threadpool-l1-2-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-threadpool-legacy-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-threadpool-private-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-timezone-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-timezone-private-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-toolhelp-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-url-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-util-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-versionansi-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-version-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-version-private-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-windowserrorreporting-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-winrt-error-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-winrt-errorprivate-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-winrt-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-winrt-propertysetprivate-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-winrt-registration-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-winrt-robuffer-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-winrt-roparameterizediid-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-winrt-string-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-wow64-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-xstate-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-xstate-l1-1-1.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-core-xstate-l2-1-0.dll  10.0.10137.0                ApiSet Stub DLL
    api-ms-win-crt-conio-l1-1-0.dll  10.0.10137.0                ApiSet Stub DLL
    api-ms-win-crt-convert-l1-1-0.dll  10.0.10137.0                ApiSet Stub DLL
    api-ms-win-crt-environment-l1-1-0.dll  10.0.10137.0                ApiSet Stub DLL
    api-ms-win-crt-filesystem-l1-1-0.dll  10.0.10137.0                ApiSet Stub DLL
    api-ms-win-crt-heap-l1-1-0.dll  10.0.10137.0                ApiSet Stub DLL
    api-ms-win-crt-locale-l1-1-0.dll  10.0.10137.0                ApiSet Stub DLL
    api-ms-win-crt-math-l1-1-0.dll  10.0.10137.0                ApiSet Stub DLL
    api-ms-win-crt-multibyte-l1-1-0.dll  10.0.10137.0                ApiSet Stub DLL
    api-ms-win-crt-private-l1-1-0.dll  10.0.10137.0                ApiSet Stub DLL
    api-ms-win-crt-process-l1-1-0.dll  10.0.10137.0                ApiSet Stub DLL
    api-ms-win-crt-runtime-l1-1-0.dll  10.0.10137.0                ApiSet Stub DLL
    api-ms-win-crt-stdio-l1-1-0.dll  10.0.10137.0                ApiSet Stub DLL
    api-ms-win-crt-string-l1-1-0.dll  10.0.10137.0                ApiSet Stub DLL
    api-ms-win-crt-time-l1-1-0.dll  10.0.10137.0                ApiSet Stub DLL
    api-ms-win-crt-utility-l1-1-0.dll  10.0.10137.0                ApiSet Stub DLL
    api-ms-win-devices-config-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-devices-query-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-devices-swdevice-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-downlevel-advapi32-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-downlevel-advapi32-l2-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-downlevel-normaliz-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-downlevel-ole32-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-downlevel-shell32-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-downlevel-shlwapi-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-downlevel-shlwapi-l2-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-downlevel-user32-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-downlevel-version-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-dx-d3dkmt-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-eventing-classicprovider-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-eventing-consumer-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-eventing-controller-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-eventing-legacy-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-eventing-obsolete-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-eventing-provider-l1-1-0.dll  10.0.10137.0                ApiSet Stub DLL
    api-ms-win-eventlog-legacy-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-eventlog-private-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-gdi-ie-rgn-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-http-time-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-input-ie-interactioncontext-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-mm-joystick-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-mm-mci-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-mm-misc-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-mm-misc-l2-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-mm-mme-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-mm-playsound-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-mm-time-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-net-isolation-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-ntuser-dc-access-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-ntuser-ie-clipboard-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-ntuser-ie-message-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-ntuser-ie-window-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-ntuser-ie-wmpointer-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-ntuser-rectangle-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-ntuser-sysparams-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-ntuser-uicontext-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-ole32-ie-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-power-base-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-power-setting-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-ro-typeresolution-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-security-activedirectoryclient-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-security-appcontainer-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-security-audit-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-security-base-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-security-base-l1-2-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-security-base-private-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-security-credentials-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-security-credentials-l2-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-security-grouppolicy-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-security-lsalookup-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-security-lsalookup-l1-1-1.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-security-lsalookup-l2-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-security-lsapolicy-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-security-provider-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-security-sddl-ansi-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-security-sddl-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-security-sddlparsecond-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-security-systemfunctions-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-security-trustee-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-service-core-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-service-core-l1-1-1.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-service-management-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-service-management-l2-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-service-private-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-service-winsvc-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-service-winsvc-l1-2-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-shcore-comhelpers-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-shcore-obsolete-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-shcore-registry-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-shcore-scaling-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-shcore-stream-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-shcore-stream-winrt-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-shcore-sysinfo-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-shcore-thread-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-shcore-unicodeansi-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-shell-shellcom-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-shell-shellfolders-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    api-ms-win-shlwapi-ie-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    apphelp.dll                6.2.9200.16420              Клиентская библиотека совместимости приложений
    apphlpdm.dll               6.2.9200.16384              Модуль поддержки совместимости приложений
    appidapi.dll               6.2.9200.16384              Библиотека API-интерфейсов удостоверения приложения
    appidpolicyengineapi.dll   6.2.9200.16384              AppId Policy Engine API Module
    appmgmts.dll               6.2.9200.16384              Служба установки программ
    appmgr.dll                 6.2.9200.16384              Расширение оснастки установки приложений
    apprepapi.dll              6.2.9200.16384              Application Reputation APIs Dll
    apprepsync.dll             6.2.9200.16384              Задача AppRepSync
    appxalluserstore.dll       6.2.9200.16384              AppX All User Store DLL
    appxdeploymentclient.dll   6.2.9200.16384              DLL-библиотека клиента развертывания AppX
    appxpackaging.dll          6.2.9200.16384              Библиотека пакетов машинного кода Appx
    appxsip.dll                6.2.9200.16433              Appx Subject Interface Package
    asferror.dll               12.0.9200.16384             Определения ошибок ASF
    aspnet_counters.dll        4.0.30319.17929             Microsoft ASP.NET Performance Counter Shim DLL
    asycfilt.dll               6.2.9200.16384              
    atl.dll                    3.5.2284.0                  ATL Module for Windows XP (Unicode)
    atl100.dll                 10.0.40219.325              ATL Module for Windows
    atl110.dll                 11.0.60610.1                ATL Module for Windows
    atl71.dll                  7.10.3077.0                 ATL Module for Windows (Unicode)
    atmfd.dll                  5.1.2.236                   Windows NT OpenType/Type 1 Font Driver
    atmlib.dll                 5.1.2.236                   Windows NT OpenType/Type 1 API Library.
    audiodev.dll               6.2.9200.16384              Расширение оболочки для переносных устройств мультимедиа
    audioeng.dll               6.2.9200.16451              Audio Engine
    audiokse.dll               6.2.9200.16451              Audio Ks Endpoint
    audioses.dll               6.2.9200.16451              Сеанс обработки звука
    auditnativesnapin.dll      6.2.9200.16384              Расширение редактора групповой политики для политики аудита
    auditpolicygpinterop.dll   6.2.9200.16384              Модуль групповой политики аудита
    auditpolmsg.dll            6.2.9200.16384              Сообщения оснастки MMC политики аудита
    authbroker.dll             6.2.9200.16384              API WinRT для веб-проверки подлинности
    authext.dll                6.2.9200.16384              Расширения для проверки подлинности
    authfwcfg.dll              6.2.9200.16384              Брандмауэр Windows со средством настройки режима повышенной безопасности
    authfwgp.dll               6.2.9200.16384              Брандмауэр Windows c расширением редактора групповых политик повышенной безопасности
    authfwsnapin.dll           6.2.9200.16384              Microsoft.WindowsFirewall.SnapIn
    authfwwizfwk.dll           6.2.9200.16384              Wizard Framework
    authui.dll                 6.2.9200.16522              Интерфейс проверки подлинности
    authz.dll                  6.2.9200.16384              Authorization Framework
    autoplay.dll               6.2.9200.16384              Автозапуск (Панель управления)
    auxiliarydisplayapi.dll    6.2.9200.16384              Microsoft Windows SideShow API
    auxiliarydisplaycpl.dll    6.2.9200.16384              Панель управления Microsoft Windows SideShow
    avicap32.dll               6.2.9200.16384              Класс окна записи AVI
    avifil32.dll               6.2.9200.16384              Библиотека поддержки файлов AVI
    avrt.dll                   6.2.9200.16420              Multimedia Realtime Runtime
    azroles.dll                6.2.9200.16384              azroles Module
    azroleui.dll               6.2.9200.16384              Диспетчер авторизации
    azsqlext.dll               6.2.9200.16384              AzMan Sql Audit Extended Stored Procedures Dll
    basecsp.dll                6.2.9200.16384              Базовый поставщик криптографии смарт-карт (Microsoft)
    batmeter.dll               6.2.9200.16420              Battery Meter Helper DLL
    bcp47langs.dll             6.2.9200.16384              BCP47 Language Classes
    bcrypt.dll                 6.2.9200.16384              Библиотека криптографических примитивов Windows
    bcryptprimitives.dll       6.2.9200.16384              Windows Cryptographic Primitives Library
    bidispl.dll                6.2.9200.16384              Bidispl DLL
    biocredprov.dll            6.2.9200.16384              Поставщик учетных данных WinBio
    bitsperf.dll               7.6.9200.16384              Perfmon Counter Access
    bitsprx2.dll               7.6.9200.16384              Background Intelligent Transfer Service Proxy
    bitsprx3.dll               7.6.9200.16384              Background Intelligent Transfer Service 2.0 Proxy
    bitsprx4.dll               7.6.9200.16384              Background Intelligent Transfer Service 2.5 Proxy
    bitsprx5.dll               7.6.9200.16384              Background Intelligent Transfer Service 3.0 Proxy
    bitsprx6.dll               7.6.9200.16384              Background Intelligent Transfer Service 4.0 Proxy
    bitsprx7.dll               7.6.9200.16384              Background Intelligent Transfer Service 5.0 Proxy
    biwinrt.dll                6.2.9200.16384              Windows Background Broker Infrastructure
    blackbox.dll               11.0.9200.16384             BlackBox DLL
    bluetoothapis.dll          6.2.9200.16384              Bluetooth Usermode Api host
    bootvid.dll                6.2.9200.16384              VGA Boot Driver
    browcli.dll                6.2.9200.16384              Browser Service Client DLL
    browseui.dll               6.2.9200.16384              Shell Browser UI Library
    btpanui.dll                6.2.9200.16384              Интерфейс пользователя Bluetooth для личных сетей
    bwcontexthandler.dll       1.0.0.1                     Приложение ContextH
    c_g18030.dll               6.2.9200.16384              GB18030 DBCS-Unicode Conversion DLL
    c_is2022.dll               6.2.9200.16384              ISO-2022 Code Page Translation DLL
    c_iscii.dll                6.2.9200.16384              ISCII Code Page Translation DLL
    cabinet.dll                6.2.9200.16384              Microsoft® Cabinet File API
    cabview.dll                6.2.9200.16384              Расширение программы просмотра CAB-файлов
    callbuttons.dll            6.2.9200.16384              Windows Runtime CallButtonsServer DLL
    callbuttons.proxystub.dll  6.2.9200.16384              Windows Runtime CallButtonsServer ProxyStub DLL
    capiprovider.dll           6.2.9200.16384              Библиотека DLL capiprovider
    capisp.dll                 6.2.9200.16384              Sysprep cleanup dll for CAPI
    catsrv.dll                 2001.12.10130.16384         COM+ Configuration Catalog Server
    catsrvps.dll               2001.12.10130.16384         COM+ Configuration Catalog Server Proxy/Stub
    catsrvut.dll               2001.12.10130.16384         COM+ Configuration Catalog Server Utilities
    cca.dll                    6.6.9200.16384              CCA DirectShow Filter.
    cdosys.dll                 6.6.9200.16384              Microsoft CDO for Windows Library
    certca.dll                 6.2.9200.16384              ЦС служб сертификации Microsoft® Active Directory
    certcli.dll                6.2.9200.16384              Клиент служб сертификации Microsoft® Active Directory
    certcredprovider.dll       6.2.9200.16384              Поставщик учетных данных сертификации
    certenc.dll                6.2.9200.16384              Active Directory Certificate Services Encoding
    certenroll.dll             6.2.9200.16384              Клиент регистрации служб сертификатов Active Directory Microsoft®
    certenrollui.dll           6.2.9200.16384              Пользовательский интерфейс регистрации сертификата X509
    certmgr.dll                6.2.9200.16384              Оснастка диспетчера сертификатов
    certpoleng.dll             6.2.9200.16384              Модуль политики сертификатов
    cewmdm.dll                 12.0.9200.16384             Поставщик услуг Windows CE WMDM
    cfgbkend.dll               6.2.9200.16384              Configuration Backend Interface
    cfgmgr32.dll               6.2.9200.16384              Configuration Manager DLL
    cfmifs.dll                 6.2.9200.16384              FmIfs Engine
    cfmifsproxy.dll            6.2.9200.16384              Microsoft® FmIfs Proxy Library
    chartv.dll                 6.2.9200.16384              Chart View
    chsbrkr.dll                6.2.9200.16384              Simplified Chinese Word Breaker
    chtbrkr.dll                6.2.9200.16384              Chinese Traditional Word Breaker
    chxreadingstringime.dll    6.2.9200.16384              CHxReadingStringIME
    cic.dll                    6.2.9200.16384              Элементы управления CIC - MMC для панели задач
    clb.dll                    6.2.9200.16384              Столбцы в списках
    clbcatq.dll                2001.12.10130.16384         COM+ Configuration Catalog
    clfsw32.dll                6.2.9200.16384              Common Log Marshalling Win32 DLL
    cliconfg.dll               6.2.9200.16384              SQL Client Configuration Utility DLL
    clrhost.dll                6.2.9200.16384              In Proc server for managed servers in the Windows Runtime
    clusapi.dll                6.2.9200.16384              Библиотека API кластера
    cmcfg32.dll                7.2.9200.16384              Библиотека настройки диспетчера подключений Microsoft
    cmdext.dll                 6.2.9200.16384              cmd.exe Extension DLL
    cmdial32.dll               7.2.9200.16384              Диспетчер подключений
    cmifw.dll                  6.2.9200.16384              Windows Firewall rule configuration plug-in
    cmipnpinstall.dll          6.2.9200.16384              PNP plugin installer for CMI
    cmlua.dll                  7.2.9200.16384              Модуль поддержки API администратора диспетчера подключений
    cmpbk32.dll                7.2.9200.16384              Microsoft Connection Manager Phonebook
    cmstplua.dll               7.2.9200.16384              Модуль поддержки API администратора диспетчера подключений для программы установки
    cmutil.dll                 7.2.9200.16384              Библиотека программы диспетчера подключений (Microsoft)
    cngcredui.dll              6.2.9200.16384              Поставщик Microsoft CNG CredUI
    cngprovider.dll            6.2.9200.16384              Библиотека DLL cngprovider
    cnvfat.dll                 6.2.9200.16384              FAT File System Conversion Utility DLL
    colbact.dll                2001.12.10130.16384         COM+
    colorcnv.dll               6.2.9200.16384              Windows Media Color Conversion
    colorui.dll                6.2.9200.16384              Панель управления цветов Майкрософт
    combase.dll                6.2.9200.16420              Microsoft COM для Windows
    comcat.dll                 6.2.9200.16384              Microsoft Component Category Manager Library
    comctl32.dll               5.82.9200.16384             Библиотека элементов управления взаимодействия с пользователем
    comdlg32.dll               6.2.9200.16384              Библиотека общих диалоговых окон
    common_clang32.dll         4.0.0.0                     Intel(R) OpenCL(TM) Runtime
    compobj.dll                2.10.35.35                  OLE 2.1 16/32 Interoperability Library
    compstui.dll               6.2.9200.16384              Общая библиотека интерфейса пользователей окна свойств
    comrepl.dll                2001.12.10130.16384         COM+
    comres.dll                 2001.12.10130.16384         Ресурсы COM+
    comsnap.dll                2001.12.10130.16384         COM+ Explorer MMC Snapin
    comsvcs.dll                2001.12.10130.16384         COM+ Services
    comuid.dll                 2001.12.10130.16384         COM+ Explorer UI
    concrt140.dll              14.0.23026.0                Microsoft® Concurrency Runtime Library
    connect.dll                6.2.9200.16384              Мастера подключений
    connectedaccountstate.dll  6.2.9200.16384              ConnectedAccountState.dll
    console.dll                6.2.9200.16384              Настройка окна командной строки
    cpfilters.dll              6.6.9200.16384               PTFilter & Encypter/Decrypter Tagger Filters.
    credssp.dll                6.2.9200.16384              Credential Delegation Security Package
    credui.dll                 6.2.9200.16384              Интерфейс диспетчера учетных данных
    crtdll.dll                 4.0.1183.1                  Microsoft C Runtime Library
    crypt32.dll                6.2.9200.16384              API32 криптографии
    cryptbase.dll              6.2.9200.16384              Base cryptographic API DLL
    cryptdlg.dll               6.2.9200.16420              Общие диалоги сертификатов
    cryptdll.dll               6.2.9200.16384              Cryptography Manager
    cryptext.dll               6.2.9200.16384              Расширения оболочки шифрования
    cryptnet.dll               6.2.9200.16384              Crypto Network Related API
    cryptowinrt.dll            6.2.9200.16384              Crypto WinRT Library
    cryptsp.dll                6.2.9200.16384              Cryptographic Service Provider API
    cryptui.dll                6.2.9200.16384              Интерфейс поставщика доверия
    cryptuiwizard.dll          6.2.9200.16384              Интерфейс поставщика доверия (Microsoft)
    cryptxml.dll               6.2.9200.16384              API-интерфейс XML DigSig
    cscapi.dll                 6.2.9200.16384              Offline Files Win32 API
    cscdll.dll                 6.2.9200.16384              Offline Files Temporary Shim
    cscobj.dll                 6.2.9200.16384              Внутрипроцессный COM-объект используемый клиентами CSC API
    ctl3d32.dll                2.31.0.0                    Ctl3D 3D Windows Controls
    d2d1.dll                   6.2.9200.16420              Библиотека Microsoft D2D
    d3d10.dll                  6.2.9200.16384              Direct3D 10 Runtime
    d3d10_1.dll                6.2.9200.16384              Direct3D 10.1 Runtime
    d3d10_1core.dll            6.2.9200.16384              Direct3D 10.1 Runtime
    d3d10core.dll              6.2.9200.16384              Direct3D 10 Runtime
    d3d10level9.dll            6.2.9200.16384              Direct3D 10 to Direct3D9 Translation Runtime
    d3d10warp.dll              6.2.9200.16420              Direct3D 10 Rasterizer
    d3d11.dll                  6.2.9200.16420              Direct3D 11 Runtime
    d3d8.dll                   6.2.9200.16384              Microsoft Direct3D
    d3d8thk.dll                6.2.9200.16384              Microsoft Direct3D OS Thunk Layer
    d3d9.dll                   6.2.9200.16384              Direct3D 9 Runtime
    d3dcompiler_33.dll         9.18.904.15                 Microsoft Direct3D
    d3dcompiler_34.dll         9.19.949.46                 Microsoft Direct3D
    d3dcompiler_35.dll         9.19.949.1104               Microsoft Direct3D
    d3dcompiler_36.dll         9.19.949.2111               Microsoft Direct3D
    d3dcompiler_37.dll         9.22.949.2248               Microsoft Direct3D
    d3dcompiler_38.dll         9.23.949.2378               Microsoft Direct3D
    d3dcompiler_39.dll         9.24.949.2307               Microsoft Direct3D
    d3dcompiler_40.dll         9.24.950.2656               Direct3D HLSL Compiler
    d3dcompiler_41.dll         9.26.952.2844               Direct3D HLSL Compiler
    d3dcompiler_42.dll         9.27.952.3022               Direct3D HLSL Compiler
    d3dcompiler_43.dll         9.29.952.3111               Direct3D HLSL Compiler
    d3dcsx_42.dll              9.27.952.3022               Direct3D 10.1 Extensions
    d3dcsx_43.dll              9.29.952.3111               Direct3D 10.1 Extensions
    d3dim.dll                  6.2.9200.16384              Microsoft Direct3D
    d3dim700.dll               6.2.9200.16384              Microsoft Direct3D
    d3dramp.dll                6.2.9200.16384              Microsoft Direct3D
    d3dx10.dll                 9.16.843.0                  Microsoft Direct3D
    d3dx10_33.dll              9.18.904.21                 Microsoft Direct3D
    d3dx10_34.dll              9.19.949.46                 Microsoft Direct3D
    d3dx10_35.dll              9.19.949.1104               Microsoft Direct3D
    d3dx10_36.dll              9.19.949.2009               Microsoft Direct3D
    d3dx10_37.dll              9.19.949.2187               Microsoft Direct3D
    d3dx10_38.dll              9.23.949.2378               Microsoft Direct3D
    d3dx10_39.dll              9.24.949.2307               Microsoft Direct3D
    d3dx10_40.dll              9.24.950.2656               Direct3D 10.1 Extensions
    d3dx10_41.dll              9.26.952.2844               Direct3D 10.1 Extensions
    d3dx10_42.dll              9.27.952.3001               Direct3D 10.1 Extensions
    d3dx10_43.dll              9.29.952.3111               Direct3D 10.1 Extensions
    d3dx11_42.dll              9.27.952.3022               Direct3D 10.1 Extensions
    d3dx11_43.dll              9.29.952.3111               Direct3D 10.1 Extensions
    d3dx9_24.dll               9.5.132.0                   Microsoft® DirectX for Windows®
    d3dx9_25.dll               9.6.168.0                   Microsoft® DirectX for Windows®
    d3dx9_26.dll               9.7.239.0                   Microsoft® DirectX for Windows®
    d3dx9_27.dll               9.8.299.0                   Microsoft® DirectX for Windows®
    d3dx9_28.dll               9.10.455.0                  Microsoft® DirectX for Windows®
    d3dx9_29.dll               9.11.519.0                  Microsoft® DirectX for Windows®
    d3dx9_30.dll               9.12.589.0                  Microsoft® DirectX for Windows®
    d3dx9_31.dll               9.15.779.0                  Microsoft® DirectX for Windows®
    d3dx9_32.dll               9.16.843.0                  Microsoft® DirectX for Windows®
    d3dx9_33.dll               9.18.904.15                 Microsoft® DirectX for Windows®
    d3dx9_34.dll               9.19.949.46                 Microsoft® DirectX for Windows®
    d3dx9_35.dll               9.19.949.1104               Microsoft® DirectX for Windows®
    d3dx9_36.dll               9.19.949.2111               Microsoft® DirectX for Windows®
    d3dx9_37.dll               9.22.949.2248               Microsoft® DirectX for Windows®
    d3dx9_38.dll               9.23.949.2378               Microsoft® DirectX for Windows®
    d3dx9_39.dll               9.24.949.2307               Microsoft® DirectX for Windows®
    d3dx9_40.dll               9.24.950.2656               Direct3D 9 Extensions
    d3dx9_41.dll               9.26.952.2844               Direct3D 9 Extensions
    d3dx9_42.dll               9.27.952.3001               Direct3D 9 Extensions
    d3dx9_43.dll               9.29.952.3111               Direct3D 9 Extensions
    d3dxof.dll                 6.2.9200.16384              DirectX Files DLL
    dafprintprovider.dll       6.2.9200.16384              Библиотека DLL поставщика печати DAF
    daotpcredentialprovider.dll  6.2.9200.16384              Поставщик учетных данных, предоставляющий одноразовый пароль DirectAccess
    dataclen.dll               6.2.9200.16384              Очистка диска для Windows
    davclnt.dll                6.2.9200.16384              Web DAV Client DLL
    davhlpr.dll                6.2.9200.16384              DAV Helper DLL
    dbgeng.dll                 6.2.9200.16384              Windows Symbolic Debugger Engine
    dbghelp.dll                6.2.9200.16384              Windows Image Helper
    dbnetlib.dll               6.2.9200.16384              Winsock Oriented Net DLL for SQL Clients
    dbnmpntw.dll               6.2.9200.16384              Named Pipes Net DLL for SQL Clients
    dciman32.dll               6.2.9200.16453              DCI Manager
    dcomp.dll                  6.2.9200.16384              Microsoft DirectComposition Library
    ddaclsys.dll               6.2.9200.16384              SysPrep module for Resetting Data Drive ACL 
    ddoiproxy.dll              6.2.9200.16384              DDOI Interface Proxy
    ddores.dll                 6.2.9200.16384              Сведения и ресурсы категории устройств
    ddraw.dll                  6.2.9200.16384              Microsoft DirectDraw
    ddrawex.dll                6.2.9200.16384              Direct Draw Ex
    delegatorprovider.dll      6.2.9200.16384              WMI PassThru Provider for Storage Management
    deskadp.dll                6.2.9200.16384              Дополнительные свойства графического адаптера
    deskmon.dll                6.2.9200.16384              Дополнительные свойства монитора
    devdispitemprovider.dll    6.2.9200.16461              DeviceItem inproc devquery subsystem
    devenum.dll                6.6.9200.16384              Перечисление устройств.
    deviceaccess.dll           6.2.9200.16384              Device Broker And Policy COM Server
    deviceassociation.dll      6.2.9200.16384              Device Association Client DLL
    devicecenter.dll           6.2.9200.16384              Центр поддержки устройств
    devicedisplaystatusmanager.dll  6.2.9200.16384              Диспетчер состояния дисплея устройства
    devicemetadataparsers.dll  6.2.9200.16384              Common Device Metadata parsers
    devicepairing.dll          6.2.9200.16451              Расширения оболочки, обеспечивающие подключение устройств
    devicepairingfolder.dll    6.2.9200.16384              Папка образования пары устройства
    devicepairingproxy.dll     6.2.9200.16384              Device Pairing Proxy Dll
    deviceuxres.dll            6.2.9200.16384              Windows Device User Experience Resource File
    devmgr.dll                 6.2.9200.16384              Библиотека оснастка диспетчера устройств
    devobj.dll                 6.2.9200.16384              Device Information Set DLL
    devrtl.dll                 6.2.9200.16384              Device Management Run Time Library
    dfscli.dll                 6.2.9200.16384              Windows NT Distributed File System Client DLL
    dfshim.dll                 4.0.41209.0                 Библиотека поддержки развертывания приложения ClickOnce
    dfsshlex.dll               6.2.9200.16384              Расширение оболочки распределенной файловой системы DFS
    dhcpcmonitor.dll           6.2.9200.16384              Библиотека (DLL) монитора клиента DHCP
    dhcpcore.dll               6.2.9200.16433              Служба DHCP-клиента
    dhcpcore6.dll              6.2.9200.16433              Клиент DHCPv6
    dhcpcsvc.dll               6.2.9200.16433              Служба DHCP-клиента
    dhcpcsvc6.dll              6.2.9200.16433              Клиент DHCPv6
    dhcpqec.dll                6.2.9200.16384              Клиент принудительного преобразования сетевых адресов Microsoft DHCP
    dhcpsapi.dll               6.2.9200.16384              Библиотека API заглушки DHCP-cервера
    difxapi.dll                2.1.0.0                     Driver Install Frameworks for API library module
    dimsjob.dll                6.2.9200.16384              Библиотека DLL задания DIMS
    dimsroam.dll               6.2.9200.16384              Библиотека DLL поставщика DIMS перемещения ключей
    dinput.dll                 6.2.9200.16384              Microsoft DirectInput
    dinput8.dll                6.2.9200.16384              Microsoft DirectInput
    directdb.dll               6.2.9200.16384              Microsoft Direct Database API
    diskcopy.dll               6.2.9200.16384              Windows DiskCopy
    dismapi.dll                6.2.9200.16384              DISM API Framework
    dispex.dll                 5.8.9200.16384              Microsoft ® DispEx
    display.dll                6.2.9200.16461              Панель управления экраном
    dlnashext.dll              12.0.9200.16384             DLNA Namespace DLL
    dmband.dll                 6.2.9200.16384              Microsoft DirectMusic Band
    dmcompos.dll               6.2.9200.16384              Microsoft DirectMusic Composer
    dmdlgs.dll                 6.2.9200.16384              Disk Management Snap-in Dialogs
    dmdskmgr.dll               6.2.9200.16384              Disk Management Snap-in Support Library
    dmdskres.dll               6.2.9200.16384              Ресурсы оснастки управления дисками
    dmdskres2.dll              6.2.9200.16384              Ресурсы оснастки управления дисками
    dmime.dll                  6.2.9200.16384              Microsoft DirectMusic Interactive Engine
    dmintf.dll                 6.2.9200.16384              Disk Management DCOM Interface Stub
    dmloader.dll               6.2.9200.16384              Microsoft DirectMusic Loader
    dmocx.dll                  6.2.9200.16384              TreeView OCX
    dmscript.dll               6.2.9200.16384              Microsoft DirectMusic Scripting
    dmstyle.dll                6.2.9200.16384              Microsoft DirectMusic Style Engline
    dmsynth.dll                6.2.9200.16384              Microsoft DirectMusic Software Synthesizer
    dmusic.dll                 6.2.9200.16384              Основные службы Microsoft DirectMusic
    dmutil.dll                 6.2.9200.16384              Библиотека диспетчера логических дисков
    dmvdsitf.dll               6.2.9200.16384              Disk Management Snap-in Support Library
    dnsapi.dll                 6.2.9200.16420              Динамическая библиотека API DNS-клиента
    dnscmmc.dll                6.2.9200.16384              Библиотека DLL клиента DNS оснастки MMC
    docprop.dll                6.2.9200.16384              Свойства документа OLE
    dot3api.dll                6.2.9200.16384              802.3 Autoconfiguration API
    dot3cfg.dll                6.2.9200.16384              Поддержка Netsh протокола 802.3
    dot3dlg.dll                6.2.9200.16384              Модуль поддержки UI для 802.3
    dot3gpclnt.dll             6.2.9200.16384              Клиент групповой политики для сети 802.3
    dot3gpui.dll               6.2.9200.16384              Оснастка "Управление политиками сети 802.3"
    dot3hc.dll                 6.2.9200.16384              Класс модуля поддержки Dot3
    dot3msm.dll                6.2.9200.16384              Специальный модуль средств передачи информации 802.3
    dot3ui.dll                 6.2.9200.16384              Расширенный ИП 802.3
    dpapi.dll                  6.2.9200.16384              Data Protection API
    dpapiprovider.dll          6.2.9200.16384              Библиотека DLL dpapiprovider
    dplayx.dll                 6.2.9200.16384              Microsoft DirectPlay
    dpmodemx.dll               6.2.9200.16384              Прямое подключение или подключение через модем для устройств DirectPlay
    dpnaddr.dll                6.2.9200.16450              Microsoft DirectPlay8 Address
    dpnathlp.dll               6.2.9200.16450              Microsoft DirectPlay NAT Helper UPnP
    dpnet.dll                  6.2.9200.16450              Microsoft DirectPlay
    dpnhpast.dll               6.2.9200.16450              Microsoft DirectPlay NAT Helper PAST
    dpnhupnp.dll               6.2.9200.16450              Microsoft DirectPlay NAT Helper UPNP
    dpnlobby.dll               6.2.9200.16450              Microsoft DirectPlay8 Lobby
    dpwsockx.dll               6.2.9200.16384              Подключение через протоколы Интернета TCP/IP и IPX для DirectPlay
    dpx.dll                    6.2.9200.16384              Microsoft(R) Delta Package Expander
    drmmgrtn.dll               11.0.9200.16384             DRM Migration DLL
    drmv2clt.dll               11.0.9200.16384             DRMv2 Client DLL
    drprov.dll                 6.2.9200.16384              Служба доступа к сети для сервера, обслуживающего сеансы подключения к удаленному рабочему столу (Майкрософт)
    drt.dll                    6.2.9200.16384              Таблица распределенной маршрутизации
    drtprov.dll                6.2.9200.16384              Distributed Routing Table Providers
    drttransport.dll           6.2.9200.16384              Distributed Routing Table Transport Provider
    drvstore.dll               6.2.9200.16451              Driver Store API
    dsauth.dll                 6.2.9200.16384              DS Authorization for Services
    dsdmo.dll                  6.2.9200.16384              DirectSound Effects
    dskquota.dll               6.2.9200.16434              Библиотека DLL поддержки дисковых квот Windows
    dskquoui.dll               6.2.9200.16384              Библиотека DLL интерфейса дисковых квот
    dsound.dll                 6.2.9200.16384              DirectSound
    dsparse.dll                6.2.9200.16384              Active Directory Domain Services API
    dsprop.dll                 6.2.9200.16384              Страницы свойств Active Directory
    dsquery.dll                6.2.9200.16384              Поиск по службе каталогов
    dsrole.dll                 6.2.9200.16384              DS Setup Client DLL
    dssec.dll                  6.2.9200.16384              Интерфейс безопасности службы каталогов
    dssenh.dll                 6.2.9200.16384              Microsoft Enhanced DSS and Diffie-Hellman Cryptographic Provider
    dsui.dll                   6.2.9200.16384              Страницы пользовательского интерфейса настройки устройства
    dsuiext.dll                6.2.9200.16384              Общий интерфейс службы каталогов
    dswave.dll                 6.2.9200.16384              Microsoft DirectMusic Wave
    dtsh.dll                   6.2.9200.16384              Библиотека API состояния общего доступа и обнаружения
    dui70.dll                  6.2.9200.16384              Подсистема DirectUI Windows
    duser.dll                  6.2.9200.16518              Windows DirectUser Engine
    dwmapi.dll                 6.2.9200.16384              Интерфейс API диспетчера окон рабочего стола (Майкрософт)
    dwmcore.dll                6.2.9200.16433              Библиотека ядра Microsoft DWM
    dwrite.dll                 6.2.9200.16433              Службы Microsoft DirectX Typography
    dxdiagn.dll                6.2.9200.16384              Средство диагностики Microsoft DirectX
    dxgi.dll                   6.2.9200.16420              DirectX Graphics Infrastructure
    dxmasf.dll                 12.0.9200.16420             Microsoft Windows Media Component Removal File.
    dxptaskringtone.dll        6.2.9200.16384              Редактор мелодий звонка Microsoft
    dxptasksync.dll            6.2.9200.16384              Синхронизация Microsoft Windows DXP
    dxtmsft.dll                10.0.9200.16384             DirectX Media -- Image DirectX Transforms
    dxtrans.dll                10.0.9200.16384             DirectX Media -- DirectX Transform Core
    dxva2.dll                  6.2.9200.16384              DirectX Video Acceleration 2.0 DLL
    eapp3hst.dll               6.2.9200.16384              Microsoft ThirdPartyEapDispatcher
    eappcfg.dll                6.2.9200.16384              Конфигурация узла EAP
    eappgnui.dll               6.2.9200.16384              Общий пользовательский интерфейс EAP
    eapphost.dll               6.2.9200.16384              Служба одноранговой сети EAPHost Майкрософт
    eappprxy.dll               6.2.9200.16384              Microsoft EAPHost Peer Client DLL
    eapqec.dll                 6.2.9200.16384              Клиент принудительного преобразования сетевых адресов Microsoft EAP
    easwrt.dll                 6.2.9200.16384              Exchange ActiveSync Windows Runtime DLL
    efsadu.dll                 6.2.9200.16384              Программа шифрования файлов
    efscore.dll                6.2.9200.16384              EFS Core Library
    efsutil.dll                6.2.9200.16384              EFS Utility Library
    ehstorapi.dll              6.2.9200.16384              Windows Enhanced Storage API
    ehstorpwdmgr.dll           6.2.9200.16384              Диспетчер паролей Microsoft Enhanced Storage
    els.dll                    6.2.9200.16384              Оснастка просмотра событий
    elscore.dll                6.2.9200.16384              Библиотека DLL ядра платформы Els
    elshyph.dll                6.2.9200.16384              ELS Hyphenation Service
    elslad.dll                 6.2.9200.16384              ELS Language Detection
    elstrans.dll               6.2.9200.16384              ELS Transliteration Service
    encapi.dll                 6.2.9200.16384              Encoder API
    encdec.dll                 6.6.9200.16384               Кодеки XDS и фильтры шифровщика и расшифровщика.
    eqossnap.dll               6.2.9200.16384              Расширение оснастки EQoS
    es.dll                     2001.12.10130.16384         COM+
    esent.dll                  6.2.9200.16384              Расширяемая подсистема хранения данных ESE для Microsoft(R) Windows(R)
    esentprf.dll               6.2.9200.16384              Extensible Storage Engine Performance Monitoring Library for Microsoft(R) Windows(R)
    eventcls.dll               6.2.9200.16420              Microsoft® Volume Shadow Copy Service event class
    evr.dll                    6.2.9200.16384              Расширенная библиотека DLL средства отображения видео
    explorerframe.dll          6.2.9200.16384              ExplorerFrame
    expsrv.dll                 6.0.72.9589                 Visual Basic for Applications Runtime - Expression Service
    ext-ms-win-advapi32-auth-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-advapi32-encryptedfile-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-advapi32-eventingcontroller-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-advapi32-eventlog-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-advapi32-lsa-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-advapi32-msi-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-advapi32-ntmarta-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-advapi32-psm-app-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-advapi32-registry-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-advapi32-safer-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-advapi32-shutdown-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-authz-claimpolicies-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-authz-context-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-authz-remote-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-biometrics-winbio-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-bluetooth-deviceassociation-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-branding-winbrand-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-cluster-clusapi-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-cluster-resutils-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-cmd-util-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-cng-rng-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-com-clbcatq-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-com-ole32-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-com-psmregister-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-domainjoin-netjoin-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-firewallapi-webproxy-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-fs-clfs-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-fsutilext-ifsutil-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-fsutilext-ulib-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-gdi-dc-create-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-gdi-dc-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-gdi-devcaps-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-gdi-draw-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-gdi-font-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-gdi-metafile-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-gdi-path-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-gdi-render-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-gdi-rgn-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-gdi-wcs-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-gpapi-grouppolicy-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-gui-uxinit-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-kernel32-appcompat-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-kernel32-datetime-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-kernel32-errorhandling-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-kernel32-file-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-kernel32-package-current-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-kernel32-package-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-kernel32-registry-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-kernel32-sidebyside-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-kernel32-transacted-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-kernel32-windowserrorreporting-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-kernelbase-processthread-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-mf-winmm-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-mm-msacm-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-mm-pehelper-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-mm-wmdrmsdk-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-mpr-multipleproviderrouter-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-mrmcorer-resmanager-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-msiltcfg-msi-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-networking-winipsec-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-newdev-config-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ntdsa-activedirectoryserver-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ntdsapi-activedirectoryclient-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ntos-ksecurity-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ntos-ksigningpolicy-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ntos-tm-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-caret-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-dc-access-ext-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-dialogbox-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-draw-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-gui-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-keyboard-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-menu-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-message-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-misc-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-mouse-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-powermanagement-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-private-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-rectangle-ext-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-string-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-synch-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-sysparams-ext-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-windowclass-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-window-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ntuser-windowstation-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ole32-bindctx-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ole32-clipboard-ie-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ole32-ie-ext-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ole32-oleautomation-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-printer-winspool-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-profile-profsvc-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-profile-userenv-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ras-rasapi32-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ras-rasdlg-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ras-rasman-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-ras-tapi32-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-rometadata-dispenser-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-samsrv-accountstore-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-scesrv-server-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-secur32-translatename-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-security-credui-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-security-cryptui-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-security-kerberos-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-security-vaultcli-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-session-userinit-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-session-wininit-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-session-winsta-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-session-wtsapi32-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-setupapi-cfgmgr32local-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-setupapi-cfgmgr32remote-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-setupapi-classinstallers-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-setupapi-inf-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-setupapi-logging-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-shell32-shellcom-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-shell32-shellfolders-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-shell-propsys-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-shell-shell32-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-shell-shlwapi-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-smbshare-sscore-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-spinf-inf-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-sxs-oleautomation-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-umpoext-umpo-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-webio-pal-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-wer-reporting-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-wevtapi-eventlog-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-winhttp-pal-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-wininet-pal-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-wlan-grouppolicy-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-wlan-onexui-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-wlan-scard-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-wsclient-devlicense-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    ext-ms-win-wwan-wwapi-l1-1-0.dll  6.2.9200.16384              ApiSet Stub DLL
    f3ahvoas.dll               6.2.9200.16384              JP Japanese Keyboard Layout for Fujitsu FMV oyayubi-shift keyboard
    faultrep.dll               6.2.9200.16384              Библиотека отчетов о сбоях в пользовательском режиме Windows
    fdbth.dll                  6.2.9200.16384              Function Discovery Bluetooth Provider Dll
    fdbthproxy.dll             6.2.9200.16384              Bluetooth Provider Proxy Dll
    fde.dll                    6.2.9200.16384              Оснастка расширения перенаправления папок
    fdeploy.dll                6.2.9200.16384              Расширение групповой политики перенаправления папок
    fdpnp.dll                  6.2.9200.16384              Pnp Provider Dll
    fdproxy.dll                6.2.9200.16384              Function Discovery Proxy Dll
    fdssdp.dll                 6.2.9200.16384              Function Discovery SSDP Provider Dll
    fdwcn.dll                  6.2.9200.16451              Windows Connect Now - Config Function Discovery Provider DLL
    fdwnet.dll                 6.2.9200.16384              Function Discovery WNet Provider Dll
    fdwsd.dll                  6.2.9200.16384              Function Discovery WS Discovery Provider Dll
    feclient.dll               6.2.9200.16384              Windows NT File Encryption Client Interfaces
    filemgmt.dll               6.2.9200.16384              Службы и общие папки
    findnetprinters.dll        6.2.9200.16384              Find Network Printers COM Component
    firewallapi.dll            6.2.9200.16433              API брандмауэра Windows
    firewallcontrolpanel.dll   6.2.9200.16384              Панель управления - Брандмауэр Windows
    fltlib.dll                 6.2.9200.16384              Библиотека фильтров
    fm20.dll                   12.0.4518.1014              Microsoft® Forms DLL
    fm20enu.dll                12.0.4518.1014              Microsoft® Forms International DLL
    fmifs.dll                  6.2.9200.16384              FM IFS Utility DLL
    fms.dll                    6.2.9200.16384              Службы управления шрифтами
    fontext.dll                6.2.9200.16384              Папка шрифтов Windows
    fontsub.dll                6.2.9200.16453              Font Subsetting DLL
    fphc.dll                   6.2.9200.16384              Класс Filtering Platform Helper
    framedyn.dll               6.2.9200.16384              WMI SDK Provider Framework
    framedynos.dll             6.2.9200.16384              WMI SDK Provider Framework
    frprov.dll                 6.2.9200.16384              Folder Redirection WMI Provider
    fsutilext.dll              6.2.9200.16384              FS Utility Extension DLL
    fundisc.dll                6.2.9200.16384              DLL обнаружения функции
    fwcfg.dll                  6.2.9200.16384              Модуль поддержки конфигурации брандмауэра Windows
    fwpuclnt.dll               6.2.9200.16465              API пользовательского режима FWP/IPsec
    fwremotesvr.dll            6.2.9200.16384              Windows Firewall Remote APIs Server
    fxsapi.dll                 6.2.9200.16384              Microsoft  Fax API Support DLL
    fxscom.dll                 6.2.9200.16384              Microsoft Fax Server COM Client Interface
    fxscomex.dll               6.2.9200.16384              Microsoft Fax Server Extended COM Client Interface
    fxsext32.dll               6.2.9200.16384              Microsoft  Fax Exchange Command Extension
    fxsresm.dll                6.2.9200.16384              Библиотека DLL ресурсов факса (Microsoft)
    fxsxp32.dll                6.2.9200.16384              Microsoft  Fax Transport Provider
    gameux.dll                 6.2.9200.16384              Обозреватель игр
    gameuxlegacygdfs.dll       1.0.0.1                     Legacy GDF resource DLL
    gcdef.dll                  6.2.9200.16384              Используемые по умолчанию панели игровых устройств
    gdi32.dll                  6.2.9200.16433              GDI Client DLL
    gdiplus.dll                6.2.9200.16518              Microsoft GDI+
    getuname.dll               6.2.9200.16384              Библиотека названий символов Юникода для UCE
    glcndfilter.dll            6.2.9200.16451              Windows Reader
    glmf32.dll                 6.2.9200.16384              OpenGL Metafiling DLL
    glu32.dll                  6.2.9200.16384              Библиотека подпрограмм OpenGL
    gpapi.dll                  6.2.9200.16384              Клиентские функции API групповой политики
    gpedit.dll                 6.2.9200.16384              GPEdit
    gpprefcl.dll               6.2.9200.16496              Клиент предпочтений групповой политики
    gpprnext.dll               6.2.9200.16384              Групповая политика расширения принтеров
    gpscript.dll               6.2.9200.16384              Расширение клиентского сценария
    gptext.dll                 6.2.9200.16384              GPTExt
    hbaapi.dll                 6.2.9200.16384              HBA API data interface dll for HBA_API_Rev_2-18_2002MAR1.doc
    hcproviders.dll            6.2.9200.16384              Поставщики центра поддержки
    helppaneproxy.dll          6.2.9200.16384              Microsoft® Help Proxy
    hgcpl.dll                  6.2.9200.16384              Панель управления домашней группы
    hhsetup.dll                6.2.9200.16384              Microsoft® HTML Help
    hid.dll                    6.2.9200.16384              Библиотека пользователя HID
    hidserv.dll                6.2.9200.16384              Служба HID
    hlink.dll                  6.2.9200.16384              Компонент Microsoft Office 2000
    hnetcfg.dll                6.2.9200.16384              Диспетчер конфигурации домашней сети
    hnetmon.dll                6.2.9200.16384              DLL мониторинга частной сети
    httpapi.dll                6.2.9200.16384              HTTP Protocol Stack API
    htui.dll                   6.2.9200.16384              Окна диалогов настройки цветовых полутонов
    ias.dll                    6.2.9200.16384              Сервер сетевых политик (NPS)
    iasacct.dll                6.2.9200.16384              Поставщик учета NPS
    iasads.dll                 6.2.9200.16384              Хранилище данных Active Directory NPS
    iasdatastore.dll           6.2.9200.16384              NPS Datastore server
    iashlpr.dll                6.2.9200.16384              Заменитель компонента NPS
    iasmigplugin.dll           6.2.9200.16384              NPS Migration DLL
    iasnap.dll                 6.2.9200.16384              NPS NAP Provider
    iaspolcy.dll               6.2.9200.16384              NPS Pipeline
    iasrad.dll                 6.2.9200.16384              Компонент протокола RADIUS NPS
    iasrecst.dll               6.2.9200.16384              NPS XML Datastore Access
    iassam.dll                 6.2.9200.16384              NPS NT SAM Provider
    iassdo.dll                 6.2.9200.16384              Компонент SDO NPS
    iassvcs.dll                6.2.9200.16384              Компонент служб NPS
    iccvid.dll                 1.10.0.12                   Кодек Cinepak®
    icm32.dll                  6.2.9200.16384              Microsoft Color Management Module (CMM)
    icmp.dll                   6.2.9200.16384              ICMP DLL
    icmui.dll                  6.2.9200.16384              Интерфейс для системы сопоставления цветов
    iconcodecservice.dll       6.2.9200.16384              Converts a PNG part of the icon to a legacy bmp icon
    icsigd.dll                 6.2.9200.16384              Свойства устройства шлюза Интернета
    idctrls.dll                6.2.9200.16384              Управление удостоверениями
    idndl.dll                  6.2.9200.16384              Downlevel DLL
    idstore.dll                6.2.9200.16384              Identity Store
    ieadvpack.dll              10.0.9200.16384             ADVPACK
    ieapfltr.dll               10.0.9200.16384             Microsoft SmartScreen Filter
    iedkcs32.dll               18.0.9200.16384             Библиотека настройки IEAK
    ieframe.dll                10.0.9200.16519             Браузер
    iepeers.dll                10.0.9200.16384             Peer-объекты Internet Explorer
    iernonce.dll               10.0.9200.16519             Расширенная обработка RunOnce с пользовательским интерфейсом
    iertutil.dll               10.0.9200.16519             Служебная программа времени выполнения для Internet Explorer
    iesetup.dll                10.0.9200.16519             Таблица версии IOD
    iesysprep.dll              10.0.9200.16519             IE Sysprep Provider
    ieui.dll                   10.0.9200.16384             Подсистема графического интерфейса Internet Explorer
    ifmon.dll                  6.2.9200.16384              Библиотека монитора IF
    ifsutil.dll                6.2.9200.16384              IFS Utility DLL
    ifsutilx.dll               6.2.9200.16384              IFS Utility Extension DLL
    ig8icd32.dll               20.19.15.4501               OpenGL(R) Driver for Intel(R) Graphics Accelerator
    igc32.dll                  20.19.15.4501               Intel Graphics Shader Compiler for Intel(R) Graphics Accelerator
    igd10idpp32.dll            20.19.15.4501               User Mode DPP Driver for Intel(R) Graphics Technology
    igd10iumd32.dll            20.19.15.4501               User Mode Driver for Intel(R) Graphics Technology
    igd11dxva32.dll            20.19.15.4501               User Mode Driver for Intel(R) Graphics Technology
    igd12umd32.dll             20.19.15.4501               User Mode Driver for Intel(R) Graphics Technology
    igdail32.dll               20.19.15.4501               Application Settings for Intel(R) Graphics Technology
    igdbcl32.dll               20.19.15.4501               OpenCL User Mode Driver for Intel(R) Graphics Technology
    igdde32.dll                20.19.15.4501               User Mode Driver for Intel(R) Graphics Technology
    igdfcl32.dll               20.19.15.4501               OpenCL User Mode Driver for Intel(R) Graphics Technology
    igdmcl32.dll               20.19.15.4501               OpenCL User Mode Driver for Intel(R) Graphics Technology
    igdmd32.dll                20.19.15.4501               Metrics Discovery API for Intel(R) Graphics Accelerator
    igdrcl32.dll               20.19.15.4501               OpenCL User Mode Driver for Intel(R) Graphics Technology
    igdumdim32.dll             20.19.15.4501               User Mode Driver for Intel(R) Graphics Technology
    igdusc32.dll               20.19.15.4501               Unified Shader Compiler for Intel(R) Graphics Accelerator
    igfx11cmrt32.dll           5.0.0.1148                  MDF(CM) Runtime DX11 Dynamic Link Library
    igfxcmjit32.dll            5.0.0.1148                  MDF(CM) JIT Dynamic Link Library
    igfxcmrt32.dll             5.0.0.1148                  MDF(CM) Runtime Dynamic Link Library
    igfxexps32.dll             6.15.10.4501                igfxext Module
    iglhcp32.dll               3.0.1.26                    iglhcp32 Dynamic Link Library
    iglhsip32.dll              9.0.30.9000                 iglhsip32 Dynamic Link Library
    imagehlp.dll               6.2.9200.16384              Windows NT Image Helper
    imageres.dll               6.2.9200.16384              Windows Image Resource
    imagesp1.dll               6.2.9200.16384              Windows SP1 Image Resource
    imapi.dll                  6.2.9200.16384              Библиотека Image Mastering API
    imapi2.dll                 6.2.9200.16384              IMAPI версии 2
    imapi2fs.dll               6.2.9200.16384              Image Mastering File System Imaging API v2
    imgutil.dll                10.0.9200.16384             IE plugin image decoder support DLL
    imm32.dll                  6.2.9200.16384              Multi-User Windows IMM32 API Client DLL
    inetcomm.dll               6.2.9200.16384              Microsoft Internet Messaging API Resources
    inetmib1.dll               6.2.9200.16384              Microsoft MIB-II subagent
    inetres.dll                6.2.9200.16384              Ресурсы API почты Интернета
    inked.dll                  6.2.9200.16384              Microsoft Tablet PC InkEdit Control
    input.dll                  6.2.9200.16433              Библиотека DLL параметров ввода
    inputswitch.dll            6.2.9200.16384              Переключатель ввода Microsoft Windows
    inseng.dll                 10.0.9200.16384             Программа установки
    intel_opencl_icd32.dll     2.0.2.0                     OpenCL Client DLL
    intelopencl32.dll          20.19.15.4501               Intel(R) OpenCL(TM) Common Runtime Driver
    iologmsg.dll               6.2.9200.16384              Библиотека журнала ввода/вывода
    iphlpapi.dll               6.2.9200.16420              IP Helper API
    iprop.dll                  6.2.9200.16384              OLE PropertySet Implementation
    iprtprio.dll               6.2.9200.16384              IP Routing Protocol Priority DLL
    iprtrmgr.dll               6.2.9200.16384              Диспетчер IP-маршрутизации
    ipsecsnp.dll               6.2.9200.16384              Оснастка диспетчера политик IP-безопасности
    ipsmsnap.dll               6.2.9200.16384              Оснастка монитора IP-безопасности
    ir32_32.dll                6.2.9200.16384              IR32_32 WRAPPER DLL
    ir32_32original.dll        3.24.15.3                   32-разрядный драйвер Intel Indeo(R) Video R3.2
    ir41_32original.dll        4.51.16.3                   Intel Indeo® Video 4.5
    ir41_qc.dll                6.2.9200.16384              IR41_QC WRAPPER DLL
    ir41_qcoriginal.dll        4.30.62.2                   Intel Indeo® Video Interactive Quick Compressor
    ir41_qcx.dll               6.2.9200.16384              IR41_QCX WRAPPER DLL
    ir41_qcxoriginal.dll       4.30.64.1                   Intel Indeo® Video Interactive Quick Compressor
    ir50_32.dll                6.2.9200.16384              IR50_32 WRAPPER DLL
    ir50_32original.dll        5.2562.15.55                Intel Indeo® video 5.10
    ir50_qc.dll                6.2.9200.16384              IR50_QC WRAPPER DLL
    ir50_qcoriginal.dll        5.0.63.48                   Intel Indeo® video 5.10 Quick Compressor
    ir50_qcx.dll               6.2.9200.16384              IR50_QCX WRAPPER DLL
    ir50_qcxoriginal.dll       5.0.64.48                   Intel Indeo® video 5.10 Quick Compressor
    irclass.dll                6.2.9200.16384              Установщик класса инфракрасных устройств
    iscsicpl.dll               5.2.3790.1830               Приложение панели управления инициатора iSCSI
    iscsidsc.dll               6.2.9200.16384              API-интерфейс обнаружения iSCSI
    iscsied.dll                6.2.9200.16384              iSCSI Extension DLL
    iscsium.dll                6.2.9200.16384              iSCSI Discovery api
    iscsiwmi.dll               6.2.9200.16384              MS iSCSI Initiator WMI Provider
    iscsiwmiv2.dll             6.2.9200.16384              WMI Provider for iSCSI
    itircl.dll                 6.2.9200.16384              Microsoft® InfoTech IR Local DLL
    itss.dll                   6.2.9200.16384              Microsoft® InfoTech Storage System Library
    iyuv_32.dll                6.2.9200.16384              Intel Indeo(R) Video YUV кодек
    jscript.dll                5.8.9200.16519              Microsoft ® JScript
    jscript9.dll               10.0.9200.16519             Microsoft ® JScript
    jsproxy.dll                10.0.9200.16519             JScript Proxy Auto-Configuration
    kbd101.dll                 6.2.9200.16384              JP Japanese Keyboard Layout for 101
    kbd101a.dll                6.2.9200.16384              KO Hangeul Keyboard Layout for 101 (Type A)
    kbd101b.dll                6.2.9200.16384              KO Hangeul Keyboard Layout for 101(Type B)
    kbd101c.dll                6.2.9200.16384              KO Hangeul Keyboard Layout for 101(Type C)
    kbd103.dll                 6.2.9200.16384              KO Hangeul Keyboard Layout for 103
    kbd106.dll                 6.2.9200.16384              JP Japanese Keyboard Layout for 106
    kbd106n.dll                6.2.9200.16384              JP Japanese Keyboard Layout for 106
    kbda1.dll                  6.2.9200.16384              Arabic_English_101 Keyboard Layout
    kbda2.dll                  6.2.9200.16384              Arabic_2 Keyboard Layout
    kbda3.dll                  6.2.9200.16384              Arabic_French_102 Keyboard Layout
    kbdal.dll                  6.2.9200.16384              Albania Keyboard Layout
    kbdarme.dll                6.2.9200.16384              Eastern Armenian Keyboard Layout
    kbdarmph.dll               6.2.9200.16384              Armenian Phonetic Keyboard Layout
    kbdarmty.dll               6.2.9200.16384              Armenian Typewriter Keyboard Layout
    kbdarmw.dll                6.2.9200.16384              Western Armenian Keyboard Layout
    kbdax2.dll                 6.2.9200.16384              JP Japanese Keyboard Layout for AX2
    kbdaze.dll                 6.2.9200.16384              Azerbaijan_Cyrillic Keyboard Layout
    kbdazel.dll                6.2.9200.16384              Azeri-Latin Keyboard Layout
    kbdbash.dll                6.2.9200.16384              Bashkir Keyboard Layout
    kbdbe.dll                  6.2.9200.16384              Belgian Keyboard Layout
    kbdbene.dll                6.2.9200.16384              Belgian Dutch Keyboard Layout
    kbdbgph.dll                6.2.9200.16384              Bulgarian Phonetic Keyboard Layout
    kbdbgph1.dll               6.2.9200.16384              Bulgarian (Phonetic Traditional) Keyboard Layout
    kbdbhc.dll                 6.2.9200.16384              Bosnian (Cyrillic) Keyboard Layout
    kbdblr.dll                 6.2.9200.16384              Belarusian Keyboard Layout
    kbdbr.dll                  6.2.9200.16384              Brazilian Keyboard Layout
    kbdbu.dll                  6.2.9200.16384              Bulgarian (Typewriter) Keyboard Layout
    kbdbulg.dll                6.2.9200.16384              Bulgarian Keyboard Layout
    kbdca.dll                  6.2.9200.16384              Canadian Multilingual Keyboard Layout
    kbdcan.dll                 6.2.9200.16384              Canadian Multilingual Standard Keyboard Layout
    kbdcher.dll                6.2.9200.16384              Cherokee Nation Keyboard Layout
    kbdcherp.dll               6.2.9200.16384              Cherokee Phonetic Keyboard Layout
    kbdcr.dll                  6.2.9200.16384              Croatian/Slovenian Keyboard Layout
    kbdcz.dll                  6.2.9200.16384              Czech Keyboard Layout
    kbdcz1.dll                 6.2.9200.16384              Czech_101 Keyboard Layout
    kbdcz2.dll                 6.2.9200.16384              Czech_Programmer's Keyboard Layout
    kbdda.dll                  6.2.9200.16384              Danish Keyboard Layout
    kbddiv1.dll                6.2.9200.16384              Divehi Phonetic Keyboard Layout
    kbddiv2.dll                6.2.9200.16384              Divehi Typewriter Keyboard Layout
    kbddv.dll                  6.2.9200.16384              Dvorak US English Keyboard Layout
    kbdes.dll                  6.2.9200.16384              Spanish Alernate Keyboard Layout
    kbdest.dll                 6.2.9200.16384              Estonia Keyboard Layout
    kbdfa.dll                  6.2.9200.16384              Persian Keyboard Layout
    kbdfar.dll                 6.2.9200.16384              Persian Standard Keyboard Layout
    kbdfc.dll                  6.2.9200.16384              Canadian French Keyboard Layout
    kbdfi.dll                  6.2.9200.16384              Finnish Keyboard Layout
    kbdfi1.dll                 6.2.9200.16384              Finnish-Swedish with Sami Keyboard Layout
    kbdfo.dll                  6.2.9200.16384              F?roese Keyboard Layout
    kbdfr.dll                  6.2.9200.16384              French Keyboard Layout
    kbdgae.dll                 6.2.9200.16384              Scottish Gaelic (United Kingdom) Keyboard Layout
    kbdgeo.dll                 6.2.9200.16384              Georgian Keyboard Layout
    kbdgeoer.dll               6.2.9200.16384              Georgian (Ergonomic) Keyboard Layout
    kbdgeome.dll               6.2.9200.16384              Georgian (MES) Keyboard Layout
    kbdgeooa.dll               6.2.9200.16384              Georgian (Old Alphabets) Keyboard Layout
    kbdgeoqw.dll               6.2.9200.16384              Georgian (QWERTY) Keyboard Layout
    kbdgkl.dll                 6.2.9200.16384              Greek_Latin Keyboard Layout
    kbdgr.dll                  6.2.9200.16384              German Keyboard Layout
    kbdgr1.dll                 6.2.9200.16384              German_IBM Keyboard Layout
    kbdgrlnd.dll               6.2.9200.16384              Greenlandic Keyboard Layout
    kbdhau.dll                 6.2.9200.16384              Hausa Keyboard Layout
    kbdhaw.dll                 6.2.9200.16384              Hawaiian Keyboard Layout
    kbdhe.dll                  6.2.9200.16384              Greek Keyboard Layout
    kbdhe220.dll               6.2.9200.16384              Greek IBM 220 Keyboard Layout
    kbdhe319.dll               6.2.9200.16384              Greek IBM 319 Keyboard Layout
    kbdheb.dll                 6.2.9200.16384              KBDHEB Keyboard Layout
    kbdhebl3.dll               6.2.9200.16433              Hebrew Standard Keyboard Layout
    kbdhela2.dll               6.2.9200.16384              Greek IBM 220 Latin Keyboard Layout
    kbdhela3.dll               6.2.9200.16384              Greek IBM 319 Latin Keyboard Layout
    kbdhept.dll                6.2.9200.16384              Greek_Polytonic Keyboard Layout
    kbdhu.dll                  6.2.9200.16384              Hungarian Keyboard Layout
    kbdhu1.dll                 6.2.9200.16384              Hungarian 101-key Keyboard Layout
    kbdibm02.dll               6.2.9200.16384              JP Japanese Keyboard Layout for IBM 5576-002/003
    kbdibo.dll                 6.2.9200.16384              Igbo Keyboard Layout
    kbdic.dll                  6.2.9200.16384              Icelandic Keyboard Layout
    kbdinasa.dll               6.2.9200.16384              Assamese (Inscript) Keyboard Layout
    kbdinbe1.dll               6.2.9200.16384              Bengali - Inscript (Legacy) Keyboard Layout
    kbdinbe2.dll               6.2.9200.16384              Bengali (Inscript) Keyboard Layout
    kbdinben.dll               6.2.9200.16384              Bengali Keyboard Layout
    kbdindev.dll               6.2.9200.16384              Devanagari Keyboard Layout
    kbdinen.dll                6.2.9200.16384              English - India Keyboard Layout
    kbdinguj.dll               6.2.9200.16384              Gujarati Keyboard Layout
    kbdinhin.dll               6.2.9200.16384              Hindi Keyboard Layout
    kbdinkan.dll               6.2.9200.16384              Kannada Keyboard Layout
    kbdinmal.dll               6.2.9200.16384              Malayalam Keyboard Layout Keyboard Layout
    kbdinmar.dll               6.2.9200.16384              Marathi Keyboard Layout
    kbdinori.dll               6.2.9200.16384              Odia Keyboard Layout
    kbdinpun.dll               6.2.9200.16384              Punjabi/Gurmukhi Keyboard Layout
    kbdintam.dll               6.2.9200.16384              Tamil Keyboard Layout
    kbdintel.dll               6.2.9200.16384              Telugu Keyboard Layout
    kbdinuk2.dll               6.2.9200.16384              Inuktitut Naqittaut Keyboard Layout
    kbdir.dll                  6.2.9200.16384              Irish Keyboard Layout
    kbdit.dll                  6.2.9200.16384              Italian Keyboard Layout
    kbdit142.dll               6.2.9200.16384              Italian 142 Keyboard Layout
    kbdiulat.dll               6.2.9200.16384              Inuktitut Latin Keyboard Layout
    kbdjpn.dll                 6.2.9200.16384              JP Japanese Keyboard Layout Stub driver
    kbdkaz.dll                 6.2.9200.16384              Kazak_Cyrillic Keyboard Layout
    kbdkhmr.dll                6.2.9200.16384              Cambodian Standard Keyboard Layout
    kbdkni.dll                 6.2.9200.16384              Khmer (NIDA) Keyboard Layout
    kbdkor.dll                 6.2.9200.16384              KO Hangeul Keyboard Layout Stub driver
    kbdkurd.dll                6.2.9200.16461              Central Kurdish Keyboard Layout
    kbdkyr.dll                 6.2.9200.16384              Kyrgyz Keyboard Layout
    kbdla.dll                  6.2.9200.16384              Latin-American Spanish Keyboard Layout
    kbdlao.dll                 6.2.9200.16384              Lao Standard Keyboard Layout
    kbdlisub.dll               6.2.9200.16384              Lisu Basic Keyboard Layout
    kbdlisus.dll               6.2.9200.16384              Lisu Standard Keyboard Layout
    kbdlk41a.dll               6.2.9200.16384              DEC LK411-AJ Keyboard Layout
    kbdlt.dll                  6.2.9200.16384              Lithuania Keyboard Layout
    kbdlt1.dll                 6.2.9200.16384              Lithuanian Keyboard Layout
    kbdlt2.dll                 6.2.9200.16384              Lithuanian Standard Keyboard Layout
    kbdlv.dll                  6.2.9200.16384              Latvia Keyboard Layout
    kbdlv1.dll                 6.2.9200.16384              Latvia-QWERTY Keyboard Layout
    kbdmac.dll                 6.2.9200.16384              Macedonian (FYROM) Keyboard Layout
    kbdmacst.dll               6.2.9200.16384              Macedonian (FYROM) - Standard Keyboard Layout
    kbdmaori.dll               6.2.9200.16384              Maori Keyboard Layout
    kbdmlt47.dll               6.2.9200.16384              Maltese 47-key Keyboard Layout
    kbdmlt48.dll               6.2.9200.16384              Maltese 48-key Keyboard Layout
    kbdmon.dll                 6.2.9200.16384              Mongolian Keyboard Layout
    kbdmonmo.dll               6.2.9200.16384              Mongolian (Mongolian Script) Keyboard Layout
    kbdmyan.dll                6.2.9200.16384              Myanmar Keyboard Layout
    kbdne.dll                  6.2.9200.16384              Dutch Keyboard Layout
    kbdnec.dll                 6.2.9200.16384              JP Japanese Keyboard Layout for (NEC PC-9800)
    kbdnec95.dll               6.2.9200.16384              JP Japanese Keyboard Layout for (NEC PC-9800 Windows 95)
    kbdnecat.dll               6.2.9200.16384              JP Japanese Keyboard Layout for (NEC PC-9800 on PC98-NX)
    kbdnecnt.dll               6.2.9200.16384              JP Japanese NEC PC-9800 Keyboard Layout
    kbdnepr.dll                6.2.9200.16384              Nepali Keyboard Layout
    kbdnko.dll                 6.2.9200.16384              N'Ko Keyboard Layout
    kbdno.dll                  6.2.9200.16384              Norwegian Keyboard Layout
    kbdno1.dll                 6.2.9200.16384              Norwegian with Sami Keyboard Layout
    kbdnso.dll                 6.2.9200.16384              Sesotho sa Leboa Keyboard Layout
    kbdntl.dll                 6.2.9200.16384              New Tai Leu Keyboard Layout
    kbdogham.dll               6.2.9200.16384              Ogham Keyboard Layout
    kbdpash.dll                6.2.9200.16384              Pashto (Afghanistan) Keyboard Layout
    kbdphags.dll               6.2.9200.16384              Phags-pa Keyboard Layout
    kbdpl.dll                  6.2.9200.16384              Polish Keyboard Layout
    kbdpl1.dll                 6.2.9200.16384              Polish Programmer's Keyboard Layout
    kbdpo.dll                  6.2.9200.16384              Portuguese Keyboard Layout
    kbdro.dll                  6.2.9200.16384              Romanian (Legacy) Keyboard Layout
    kbdropr.dll                6.2.9200.16384              Romanian (Programmers) Keyboard Layout
    kbdrost.dll                6.2.9200.16384              Romanian (Standard) Keyboard Layout
    kbdru.dll                  6.2.9200.16384              Russian Keyboard Layout
    kbdru1.dll                 6.2.9200.16384              Russia(Typewriter) Keyboard Layout
    kbdrum.dll                 6.2.9200.16384              Russian - Mnemonic Keyboard Layout
    kbdsf.dll                  6.2.9200.16384              Swiss French Keyboard Layout
    kbdsg.dll                  6.2.9200.16384              Swiss German Keyboard Layout
    kbdsl.dll                  6.2.9200.16384              Slovak Keyboard Layout
    kbdsl1.dll                 6.2.9200.16384              Slovak(QWERTY) Keyboard Layout
    kbdsmsfi.dll               6.2.9200.16384              Sami Extended Finland-Sweden Keyboard Layout
    kbdsmsno.dll               6.2.9200.16384              Sami Extended Norway Keyboard Layout
    kbdsn1.dll                 6.2.9200.16384              Sinhala Keyboard Layout
    kbdsorex.dll               6.2.9200.16384              Sorbian Extended Keyboard Layout
    kbdsors1.dll               6.2.9200.16384              Sorbian Standard Keyboard Layout
    kbdsorst.dll               6.2.9200.16384              Sorbian Standard (Legacy) Keyboard Layout
    kbdsp.dll                  6.2.9200.16384              Spanish Keyboard Layout
    kbdsw.dll                  6.2.9200.16384              Swedish Keyboard Layout
    kbdsw09.dll                6.2.9200.16384              Sinhala - Wij 9 Keyboard Layout
    kbdsyr1.dll                6.2.9200.16384              Syriac Standard Keyboard Layout
    kbdsyr2.dll                6.2.9200.16384              Syriac Phoenetic Keyboard Layout
    kbdtaile.dll               6.2.9200.16384              Tai Le Keyboard Layout
    kbdtajik.dll               6.2.9200.16384              Tajik Keyboard Layout
    kbdtat.dll                 6.2.9200.16384              Tatar_Cyrillic Keyboard Layout
    kbdth0.dll                 6.2.9200.16384              Thai Kedmanee Keyboard Layout
    kbdth1.dll                 6.2.9200.16384              Thai Pattachote Keyboard Layout
    kbdth2.dll                 6.2.9200.16384              Thai Kedmanee (non-ShiftLock) Keyboard Layout
    kbdth3.dll                 6.2.9200.16384              Thai Pattachote (non-ShiftLock) Keyboard Layout
    kbdtifi.dll                6.2.9200.16384              Tifinagh (Basic) Keyboard Layout
    kbdtifi2.dll               6.2.9200.16384              Tifinagh (Extended) Keyboard Layout
    kbdtiprc.dll               6.2.9200.16384              Tibetan (PRC) Keyboard Layout
    kbdtuf.dll                 6.2.9200.16384              Turkish F Keyboard Layout
    kbdtuq.dll                 6.2.9200.16384              Turkish Q Keyboard Layout
    kbdturme.dll               6.2.9200.16384              Turkmen Keyboard Layout
    kbdughr.dll                6.2.9200.16384              Uyghur (Legacy) Keyboard Layout
    kbdughr1.dll               6.2.9200.16384              Uyghur Keyboard Layout
    kbduk.dll                  6.2.9200.16384              United Kingdom Keyboard Layout
    kbdukx.dll                 6.2.9200.16384              United Kingdom Extended Keyboard Layout
    kbdur.dll                  6.2.9200.16384              Ukrainian Keyboard Layout
    kbdur1.dll                 6.2.9200.16384              Ukrainian (Enhanced) Keyboard Layout
    kbdurdu.dll                6.2.9200.16384              Urdu Keyboard Layout
    kbdus.dll                  6.2.9200.16384              United States Keyboard Layout
    kbdusa.dll                 6.2.9200.16384              US IBM Arabic 238_L Keyboard Layout
    kbdusl.dll                 6.2.9200.16384              Dvorak Left-Hand US English Keyboard Layout
    kbdusr.dll                 6.2.9200.16384              Dvorak Right-Hand US English Keyboard Layout
    kbdusx.dll                 6.2.9200.16384              US Multinational Keyboard Layout
    kbduzb.dll                 6.2.9200.16384              Uzbek_Cyrillic Keyboard Layout
    kbdvntc.dll                6.2.9200.16384              Vietnamese Keyboard Layout
    kbdwol.dll                 6.2.9200.16384              Wolof Keyboard Layout
    kbdyak.dll                 6.2.9200.16384              Sakha - Russia Keyboard Layout
    kbdyba.dll                 6.2.9200.16384              Yoruba Keyboard Layout
    kbdycc.dll                 6.2.9200.16384              Serbian (Cyrillic) Keyboard Layout
    kbdycl.dll                 6.2.9200.16384              Serbian (Latin) Keyboard Layout
    kerberos.dll               6.2.9200.16433              Пакет безопасности Kerberos
    kernel32.dll               6.2.9200.16384              Библиотека клиента Windows NT BASE API
    kernelbase.dll             6.2.9200.16451              Библиотека клиента Windows NT BASE API
    keyiso.dll                 6.2.9200.16384              Служба изоляции ключей CNG
    keymgr.dll                 6.2.9200.16384              Сохранение имен пользователей и паролей
    korwbrkr.dll               6.2.9200.16384              Korean Word Breaker
    ksuser.dll                 6.2.9200.16384              User CSA Library
    ktmw32.dll                 6.2.9200.16384              Windows KTM Win32 Client DLL
    l2gpstore.dll              6.2.9200.16384              Policy Storage dll
    l2nacp.dll                 6.2.9200.16384              Поставщик учетных данных Onex Windows
    l2sechc.dll                6.2.9200.16384              Классы модуля поддержки диагностики безопасности уровня 2
    laprxy.dll                 12.0.9200.16384             Windows Media Logagent Proxy
    licmgr10.dll               10.0.9200.16384             Библиотека (DLL) ресурсов диспетчера лицензий Microsoft®
    linkinfo.dll               6.2.9200.16384              Windows Volume Tracking
    loadperf.dll               6.2.9200.16384              Загрузка и выгрузка счетчиков производительности
    localsec.dll               6.2.9200.16384              Оснастка MMC "Локальные пользователи и группы"
    locationapi.dll            6.2.9200.16384              Microsoft Windows Location API
    loghours.dll               6.2.9200.16384              Диалог расписания
    logoncli.dll               6.2.9200.16384              Net Logon Client DLL
    lpk.dll                    6.2.9200.16453              Language Pack
    lsmproxy.dll               6.2.9200.16384              LSM interfaces proxy Dll
    luainstall.dll             6.2.9200.16384              Lua manifest install
    lz32.dll                   6.2.9200.16384              LZ Expand/Compress API DLL
    magnification.dll          6.2.9200.16384              Интерфейс API увеличения (Майкрософт)
    mapi32.dll                 1.0.2536.0                  Расширенный MAPI 1.0 для Windows NT
    mapistub.dll               1.0.2536.0                  Расширенный MAPI 1.0 для Windows NT
    mbaeapi.dll                6.2.9200.16384              Mobile Broadband Account Experience API
    mbaeapipublic.dll          6.2.9200.16384              Mobile Broadband Account API
    mbsmsapi.dll               6.2.9200.16518              Microsoft Windows Mobile Broadband SMS API
    mbussdapi.dll              6.2.9200.16384              Microsoft Windows Mobile Broadband USSD API
    mcewmdrmndbootstrap.dll    1.3.2310.10                 Windows® Media Center WMDRM-ND Receiver Bridge Bootstrap DLL
    mciavi32.dll               6.2.9200.16384              Драйвер MCI Video для Windows
    mcicda.dll                 6.2.9200.16384              Драйвер MCI для устройств cdaudio
    mciqtz32.dll               6.6.9200.16384              Драйвер MCI DirectShow
    mciseq.dll                 6.2.9200.16384              Драйвер MCI для секвенсора MIDI
    mciwave.dll                6.2.9200.16384              Драйвер MCI для устройств звукозаписи
    mdminst.dll                6.2.9200.16384              Установщик модемов
    mf.dll                     12.0.9200.16384             Библиотека DLL Media Foundation
    mf3216.dll                 6.2.9200.16384              32-bit to 16-bit Metafile Conversion DLL
    mfaacenc.dll               6.2.9200.16384              Media Foundation AAC Encoder
    mfasfsrcsnk.dll            12.0.9200.16437             Media Foundation ASF Source and Sink DLL
    mfc100.dll                 10.0.40219.325              MFCDLL Shared Library - Retail Version
    mfc100chs.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100cht.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100deu.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100enu.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100esn.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100fra.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100ita.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100jpn.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100kor.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100rus.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100u.dll                10.0.40219.325              MFCDLL Shared Library - Retail Version
    mfc110.dll                 11.0.60610.1                MFCDLL Shared Library - Retail Version
    mfc110chs.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110cht.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110deu.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110enu.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110esn.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110fra.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110ita.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110jpn.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110kor.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110rus.dll              11.0.60610.1                MFC Language Specific Resources
    mfc110u.dll                11.0.60610.1                MFCDLL Shared Library - Retail Version
    mfc120.dll                 12.0.21005.1                MFCDLL Shared Library - Retail Version
    mfc120chs.dll              12.0.21005.1                MFC Language Specific Resources
    mfc120cht.dll              12.0.21005.1                MFC Language Specific Resources
    mfc120deu.dll              12.0.21005.1                MFC Language Specific Resources
    mfc120enu.dll              12.0.21005.1                MFC Language Specific Resources
    mfc120esn.dll              12.0.21005.1                MFC Language Specific Resources
    mfc120fra.dll              12.0.21005.1                MFC Language Specific Resources
    mfc120ita.dll              12.0.21005.1                MFC Language Specific Resources
    mfc120jpn.dll              12.0.21005.1                MFC Language Specific Resources
    mfc120kor.dll              12.0.21005.1                MFC Language Specific Resources
    mfc120rus.dll              12.0.21005.1                MFC Language Specific Resources
    mfc120u.dll                12.0.21005.1                MFCDLL Shared Library - Retail Version
    mfc140.dll                 14.0.23026.0                MFCDLL Shared Library - Retail Version
    mfc140chs.dll              14.0.23026.0                MFC Language Specific Resources
    mfc140cht.dll              14.0.23026.0                MFC Language Specific Resources
    mfc140deu.dll              14.0.23026.0                MFC Language Specific Resources
    mfc140enu.dll              14.0.23026.0                MFC Language Specific Resources
    mfc140esn.dll              14.0.23026.0                MFC Language Specific Resources
    mfc140fra.dll              14.0.23026.0                MFC Language Specific Resources
    mfc140ita.dll              14.0.23026.0                MFC Language Specific Resources
    mfc140jpn.dll              14.0.23026.0                MFC Language Specific Resources
    mfc140kor.dll              14.0.23026.0                MFC Language Specific Resources
    mfc140rus.dll              14.0.23026.0                MFC Language Specific Resources
    mfc140u.dll                14.0.23026.0                MFCDLL Shared Library - Retail Version
    mfc40.dll                  4.1.0.6140                  Общая библиотека MFCDLL - розничная версия
    mfc40u.dll                 4.1.0.6140                  Общая библиотека MFCDLL - розничная версия
    mfc42.dll                  6.6.8063.0                  Общая библиотека MFCDLL - розничная версия
    mfc42u.dll                 6.6.8063.0                  Общая библиотека MFCDLL - розничная версия
    mfc71.dll                  7.10.3077.0                 MFCDLL Shared Library - Retail Version
    mfc71chs.dll               7.10.3077.0                 MFC Language Specific Resources
    mfc71cht.dll               7.10.3077.0                 MFC Language Specific Resources
    mfc71deu.dll               7.10.3077.0                 MFC Language Specific Resources
    mfc71enu.dll               7.10.3077.0                 MFC Language Specific Resources
    mfc71esp.dll               7.10.3077.0                 MFC Language Specific Resources
    mfc71fra.dll               7.10.3077.0                 MFC Language Specific Resources
    mfc71ita.dll               7.10.3077.0                 MFC Language Specific Resources
    mfc71jpn.dll               7.10.3077.0                 MFC Language Specific Resources
    mfc71kor.dll               7.10.3077.0                 MFC Language Specific Resources
    mfc71u.dll                 7.10.3077.0                 MFCDLL Shared Library - Retail Version
    mfcaptureengine.dll        12.0.9200.16451             Библиотека DLL Media Foundation CaptureEngine
    mfcm100.dll                10.0.40219.325              MFC Managed Library - Retail Version
    mfcm100u.dll               10.0.40219.325              MFC Managed Library - Retail Version
    mfcm110.dll                11.0.60610.1                MFC Managed Library - Retail Version
    mfcm110u.dll               11.0.60610.1                MFC Managed Library - Retail Version
    mfcm120.dll                12.0.21005.1                MFC Managed Library - Retail Version
    mfcm120u.dll               12.0.21005.1                MFC Managed Library - Retail Version
    mfcm140.dll                14.0.23026.0                MFC Managed Library - Retail Version
    mfcm140u.dll               14.0.23026.0                MFC Managed Library - Retail Version
    mfcore.dll                 12.0.9200.16451             Media Foundation Core DLL
    mfcsubs.dll                2001.12.10130.16384         COM+
    mfds.dll                   12.0.9200.16384             Media Foundation Direct Show wrapper DLL
    mfdvdec.dll                6.2.9200.16384              Media Foundation DV Decoder
    mferror.dll                12.0.9200.16384             Библиотека DLL ошибок Media Foundation
    mfh264enc.dll              6.2.9200.16420              Media Foundation H264 Encoder
    mfmediaengine.dll          6.2.9200.16548              Media Foundation Media Engine DLL
    mfmjpegdec.dll             6.2.9200.16384              Media Foundation MJPEG Decoder
    mfmp4srcsnk.dll            12.0.9200.16433             Библиотека DLL источника и приемника MPEG4 Media Foundation
    mfmpeg2srcsnk.dll          12.0.9200.16437             Media Foundation MPEG2 Source and Sink DLL
    mfnetcore.dll              12.0.9200.16437             Media Foundation Net Core DLL
    mfnetsrc.dll               12.0.9200.16437             Media Foundation Net Source DLL
    mfplat.dll                 12.0.9200.16433             Media Foundation Platform DLL
    mfplay.dll                 12.0.9200.16420             Media Foundation Playback API DLL
    mfps.dll                   12.0.9200.16384             Media Foundation Proxy DLL
    mfreadwrite.dll            12.0.9200.16451             Media Foundation ReadWrite DLL
    mfsrcsnk.dll               12.0.9200.16420             Media Foundation Source and Sink DLL
    mfsvr.dll                  6.2.9200.16420              Media Foundation Simple Video Renderer DLL
    mftranscode.dll            12.0.9200.16384             Media Foundation Transcode DLL
    mfvdsp.dll                 6.2.9200.16384              Windows Media Foundation Video DSP Components
    mfwmaaec.dll               6.2.9200.16384              Windows Media Audio AEC for Media Foundation
    mgmtapi.dll                6.2.9200.16384              Microsoft SNMP Manager API (uses WinSNMP)
    mi.dll                     6.2.9200.16384              Management Infrastructure
    midimap.dll                6.2.9200.16384              Microsoft MIDI Mapper
    migisol.dll                6.2.9200.16384              Migration System Isolation Layer
    miguiresource.dll          6.2.9200.16384              Ресурсы MIG wini32
    mimefilt.dll               2008.0.9200.16384           Фильтр MIME
    mirrordrvcompat.dll        6.2.9200.16384              Mirror Driver Compatibility Helper
    miutils.dll                6.2.9200.16384              Инфраструктура управления
    mlang.dll                  6.2.9200.16384              Библиотека DLL многоязыковой поддержки
    mmcbase.dll                6.2.9200.16384              Базовая библиотека DLL MMC
    mmci.dll                   6.2.9200.16384              Установщик класса носителя
    mmcico.dll                 6.2.9200.16384              Media class co-installer
    mmcndmgr.dll               6.2.9200.16384              Библиотека диспетчера узлов MMC
    mmcshext.dll               6.2.9200.16384              MMC Shell Extension DLL
    mmdevapi.dll               6.2.9200.16420              MMDevice API
    mmres.dll                  6.2.9200.16384              Общие аудиоресурсы
    modemui.dll                6.2.9200.16384              Свойства модема Windows
    moricons.dll               6.2.9200.16384              Windows NT Setup Icon Resources Library
    mp3dmod.dll                6.2.9200.16384              Microsoft MP3 Decoder DMO
    mp43decd.dll               6.2.9200.16384              Windows Media MPEG-4 Video Decoder
    mp4sdecd.dll               6.2.9200.16496              Windows Media MPEG-4 S Video Decoder
    mpg4decd.dll               6.2.9200.16384              Windows Media MPEG-4 Video Decoder
    mpr.dll                    6.2.9200.16384              Библиотека маршрутизации для нескольких служб доступа
    mprapi.dll                 6.2.9200.16384              Windows NT MP Router Administration DLL
    mprddm.dll                 6.2.9200.16384              Администратор диспетчера вызовов по требованию
    mprdim.dll                 6.2.9200.16384              Диспетчер динамического интерфейса
    mprext.dll                 6.2.9200.16384              Библиотека DLL расширения маршрутизации для нескольких поставщиков
    mprmsg.dll                 6.2.9200.16384              Библиотека (DLL) сообщений службы мультипротокольного маршрутизатора
    mrmcorer.dll               6.2.9200.16384              Microsoft Windows MRM
    mrmindexer.dll             6.2.9200.16384              Microsoft Windows MRM
    msaatext.dll               2.0.10413.0                 Active Accessibility text support
    msac3enc.dll               6.2.9200.16384              Microsoft AC-3 Encoder
    msacm32.dll                6.2.9200.16384              Фильтр диспетчера аудиосжатия Microsoft
    msadce.dll                 6.2.9200.16384              OLE DB Cursor Engine
    msadcer.dll                6.2.9200.16384              OLE DB Cursor Engine Resources
    msadco.dll                 6.2.9200.16384              Remote Data Services Data Control
    msadcor.dll                6.2.9200.16384              Remote Data Services Data Control Resources
    msadds.dll                 6.2.9200.16384              OLE DB Data Shape Provider
    msaddsr.dll                6.2.9200.16384               OLE DB Data Shape Provider Resources
    msader15.dll               6.2.9200.16384              ActiveX Data Objects Resources
    msado15.dll                6.2.9200.16384              ActiveX Data Objects
    msadomd.dll                6.2.9200.16384              ActiveX Data Objects (Multi-Dimensional)
    msador15.dll               6.2.9200.16384              Microsoft ActiveX Data Objects Recordset
    msadox.dll                 6.2.9200.16384              ActiveX Data Objects Extensions
    msadrh15.dll               6.2.9200.16384              ActiveX Data Objects Rowset Helper
    msafd.dll                  6.2.9200.16384              Microsoft Windows Sockets 2.0 Service Provider
    msasn1.dll                 6.2.9200.16384              ASN.1 Runtime APIs
    msauddecmft.dll            6.2.9200.16384              Media Foundation Audio Decoders
    msaudite.dll               6.2.9200.16384              Библиотека описания событий аудита
    mscandui.dll               6.2.9200.16384              Библиотека сервера MSCANDUI
    mscat32.dll                6.2.9200.16384              MSCAT32 Forwarder DLL
    msclmd.dll                 6.2.9200.16384              Microsoft Class Mini-driver
    mscms.dll                  6.2.9200.16384              DLL-библиотека системы сопоставления цветов Майкрософт
    mscoree.dll                4.0.41209.0                 Microsoft .NET Runtime Execution Engine
    mscorier.dll               2.0.50727.6387              Ресурсы IE для исполняющей среды Microsoft .NET
    mscories.dll               2.0.50727.6387              Microsoft .NET IE SECURITY REGISTRATION
    mscpx32r.dll               6.2.9200.16384              ODBC Code Page Translator Resources
    mscpxl32.dll               6.2.9200.16384              Переводчик кодовой страницы ODBC
    msctf.dll                  6.2.9200.16496              Серверная библиотека MSCTF
    msctfmonitor.dll           6.2.9200.16384              MsCtfMonitor DLL
    msctfp.dll                 6.2.9200.16384              MSCTFP Server DLL
    msctfui.dll                6.2.9200.16384              Серверная библиотека MSCTFUI
    msdadc.dll                 6.2.9200.16384              OLE DB Data Conversion Stub
    msdadiag.dll               6.2.9200.16384              Built-In Diagnostics
    msdaenum.dll               6.2.9200.16384              OLE DB Root Enumerator Stub
    msdaer.dll                 6.2.9200.16384              OLE DB Error Collection Stub
    msdaora.dll                6.2.9200.16384              OLE DB Provider for Oracle
    msdaorar.dll               6.2.9200.16384              OLE DB Provider for Oracle Resources
    msdaosp.dll                6.2.9200.16384              OLE DB Simple Provider
    msdaprsr.dll               6.2.9200.16384              Ресурсы служб OLE DB Persistence Services
    msdaprst.dll               6.2.9200.16384              OLE DB Persistence Services
    msdaps.dll                 6.2.9200.16384              OLE DB Interface Proxies/Stubs
    msdarem.dll                6.2.9200.16384              OLE DB Remote Provider
    msdaremr.dll               6.2.9200.16384              OLE DB Remote Provider Resources
    msdart.dll                 6.2.9200.16384              OLE DB Runtime Routines
    msdasc.dll                 6.2.9200.16384              OLE DB Service Components Stub
    msdasql.dll                6.2.9200.16384              OLE DB Provider for ODBC Drivers
    msdasqlr.dll               6.2.9200.16384              OLE DB Provider for ODBC Drivers Resources
    msdatl3.dll                6.2.9200.16384              OLE DB Implementation Support Routines
    msdatt.dll                 6.2.9200.16384              OLE DB Temporary Table Services
    msdaurl.dll                6.2.9200.16384              OLE DB RootBinder Stub
    msdelta.dll                6.2.9200.16384              Microsoft Patch Engine
    msdfmap.dll                6.2.9200.16384              Data Factory Handler
    msdmeng.dll                8.0.2039.0                  Microsoft Data Mining Engine
    msdmine.dll                8.0.2039.0                  Microsoft OLE DB Provider for Data Mining Services
    msdmo.dll                  6.6.9200.16384              DMO Runtime
    msdrm.dll                  6.2.9200.16384              Клиент управления правами Windows
    msdtcprx.dll               2001.12.10130.16384         Microsoft Distributed Transaction Coordinator OLE Transactions Interface Proxy DLL
    msdtcuiu.dll               2001.12.10130.16384         Microsoft Distributed Transaction Coordinator Administrative DLL
    msdtcvsp1res.dll           2001.12.10130.16384         Ресурсы координатора распределенных транзакций (Майкрософт) для Vista SP1
    msexch40.dll               4.0.9756.0                  Microsoft Jet Exchange Isam
    msexcl40.dll               4.0.9756.0                  Microsoft Jet Excel Isam
    msfeeds.dll                10.0.9200.16519             Microsoft Feeds Manager
    msfeedsbs.dll              10.0.9200.16384             Фоновая синхронизация веб-каналов (Майкрософт)
    msftedit.dll               6.2.9200.16384              Средство редактирования форматированного текста, версия 7.5
    mshtml.dll                 10.0.9200.16525             Средство просмотра HTML Microsoft®
    mshtmled.dll               10.0.9200.16384             Microsoft® HTML Editing Component
    mshtmler.dll               10.0.9200.16384             Библиотека редактирования ресурсов компонентов HTML (Microsoft®)
    msi.dll                    5.0.9200.16384              Windows Installer
    msidcrl40.dll              6.2.9200.16384              Microsoft® Account Dynamic Link Library
    msident.dll                6.2.9200.16384              Диспетчер удостоверений (Microsoft)
    msidle.dll                 6.2.9200.16384              User Idle Monitor
    msidntld.dll               6.2.9200.16384              Диспетчер удостоверений (Microsoft)
    msieftp.dll                6.2.9200.16384              Расширение оболочки Microsoft Internet Explorer для FTP
    msihnd.dll                 5.0.9200.16384              Windows® installer
    msiltcfg.dll               5.0.9200.16384              Windows Installer Configuration API Stub
    msimg32.dll                6.2.9200.16384              GDIEXT Client DLL
    msimsg.dll                 5.0.9200.16384              Международные сообщения установщика Windows®
    msimtf.dll                 6.2.9200.16384              Active IMM Server DLL
    msisip.dll                 5.0.9200.16384              MSI Signature SIP Provider
    msiwer.dll                 5.0.9200.16384              MSI Windows Error Reporting
    msjet40.dll                4.0.9765.0                  Microsoft Jet Engine Library
    msjetoledb40.dll           4.0.9756.0                  
    msjint40.dll               4.0.9765.0                  Локализованная библиотека ядра базы данных Microsoft Jet
    msjro.dll                  6.2.9200.16384              Jet and Replication Objects
    msjter40.dll               4.0.9756.0                  Microsoft Jet Database Engine Error DLL
    msjtes40.dll               4.0.9756.0                  Microsoft Jet Expression Service
    mskeyprotcli.dll           6.2.9200.16384              Поставщик защиты ключей клиентов Windows
    mskeyprotect.dll           6.2.9200.16384              Поставщик защиты ключей (Майкрософт)
    msls31.dll                 3.10.349.0                  Microsoft Line Services library file
    msltus40.dll               4.0.9756.0                  Microsoft Jet Lotus 1-2-3 Isam
    msmdcb80.dll               8.0.2039.0                  PivotTable Service dll
    msmdgd80.dll               8.0.2039.0                  Microsoft SQL Server Analysis Services driver
    msmdlocal.dll              9.0.3017.0                  Microsoft SQL Server Analysis Services
    msmdun80.dll               2000.80.2039.0              String Function .DLL for SQL Enterprise Components
    msmgdsrv.dll               9.0.3017.0                  Microsoft SQL Server Analysis Services Managed Module
    msmpeg2adec.dll            12.0.8506.0                 Microsoft DTV-DVD Audio Decoder
    msmpeg2enc.dll             12.0.9200.16384             Кодировщик Microsoft MPEG-2
    msmpeg2vdec.dll            12.0.9200.16429             Microsoft DTV-DVD Video Decoder
    msnetobj.dll               11.0.9200.16384             DRM ActiveX Network Object
    msobjs.dll                 6.2.9200.16384              Имена аудита системных объектов
    msoeacct.dll               6.2.9200.16384              Microsoft Internet Account Manager
    msoert2.dll                6.2.9200.16384              Microsoft Windows Mail RT Lib
    msolap80.dll               8.0.2216.0                  Microsoft OLE DB Provider for Analysis Services 8.0
    msolap90.dll               9.0.3017.0                  Microsoft OLE DB Provider for Analysis Services 9.0
    msolui80.dll               8.0.0.2039                  Microsoft OLE DB provider for Analysis Services connection dialog 8.0
    msolui90.dll               9.0.3017.0                  Microsoft OLE DB Provider for Analysis Services Connection Dialog 9.0
    msorc32r.dll               6.2.9200.16384              Ресурсы драйвера ODBC для Oracle
    msorcl32.dll               6.2.9200.16384              ODBC Driver for Oracle
    mspatcha.dll               6.2.9200.16384              Microsoft File Patch Application API
    mspatchc.dll               6.2.9200.16384              Microsoft Patch Creation Engine
    mspbde40.dll               4.0.9756.0                  Microsoft Jet Paradox Isam
    msports.dll                6.2.9200.16384              Программа установки классов портов
    msrating.dll               10.0.9200.16384             Библиотека управления пользователями и оценками Интернета
    msrd2x40.dll               4.0.9756.0                  Microsoft (R) Red ISAM
    msrd3x40.dll               4.0.9756.0                  Microsoft (R) Red ISAM
    msrdc.dll                  6.2.9200.16384              Remote Differential Compression COM server
    msrdpwebaccess.dll         6.2.9200.16384              Microsoft Remote Desktop Services Web Access Control
    msrepl40.dll               4.0.9756.0                  Microsoft Replication Library
    msrle32.dll                6.2.9200.16384              Microsoft RLE Compressor
    msscntrs.dll               7.0.9200.16433              PKM Perfmon Counter DLL
    msscp.dll                  11.0.9200.16384             Windows Media Secure Content Provider
    mssha.dll                  6.2.9200.16384              Агент работоспособности системы безопасности Windows
    msshavmsg.dll              6.2.9200.16384              Сообщение средства проверки агента работоспособности системы безопасности Windows
    msshooks.dll               7.0.9200.16433              Microsoft Search Hooks
    mssign32.dll               6.2.9200.16384              Интерфейс API подписи доверия
    mssip32.dll                6.2.9200.16384              MSSIP32 Forwarder DLL
    mssitlb.dll                7.0.9200.16433              mssitlb
    msspellcheckingfacility.dll  6.2.9200.16420              Средство проверки орфографии (Майкрософт)
    mssph.dll                  7.0.9200.16433              Обработчик протоколов поиска Microsoft
    mssphtb.dll                7.0.9200.16433              Outlook MSSearch Connector
    mssprxy.dll                7.0.9200.16433              Microsoft Search Proxy
    mssrch.dll                 7.0.9200.16433              Встроенный поиск (Майкрософт)
    msstdfmt.dll               6.0.84.50                   Microsoft Standard Data Formating Object DLL
    mssvp.dll                  7.0.9200.16433              Платформа Vista MSSearch
    mstask.dll                 6.2.9200.16384              Библиотека интерфейса планировщика заданий
    mstext40.dll               4.0.9756.0                  Microsoft Jet Text Isam
    mstscax.dll                6.2.9200.16518              ActiveX-клиент служб удаленных рабочих столов
    msutb.dll                  6.2.9200.16384              Библиотека (DLL) сервера MSUTB
    msv1_0.dll                 6.2.9200.16384              Microsoft Authentication Package v1.0
    msvbvm60.dll               6.0.98.15                   Visual Basic Virtual Machine
    msvcirt.dll                7.0.9200.16384              Windows NT IOStreams DLL
    msvcp100.dll               10.0.40219.325              Microsoft® C Runtime Library
    msvcp110.dll               11.0.51106.1                Microsoft® C Runtime Library
    msvcp110_clr0400.dll       11.0.50709.17929            Microsoft® C Runtime Library
    msvcp120.dll               12.0.21005.1                Microsoft® C Runtime Library
    msvcp140.dll               14.0.23026.0                Microsoft® C Runtime Library
    msvcp60.dll                7.0.9200.16384              Windows NT C++ Runtime Library DLL
    msvcp71.dll                7.10.3077.0                 Microsoft® C++ Runtime Library
    msvcr100.dll               10.0.40219.325              Microsoft® C Runtime Library
    msvcr100_clr0400.dll       11.0.50709.18010            Microsoft® .NET Framework
    msvcr110.dll               11.0.51106.1                Microsoft® C Runtime Library
    msvcr110_clr0400.dll       11.0.50709.17929            Microsoft® C Runtime Library
    msvcr120.dll               12.0.21005.1                Microsoft® C Runtime Library
    msvcr71.dll                7.10.3052.4                 Microsoft® C Runtime Library
    msvcrt.dll                 7.0.9200.16384              Windows NT CRT DLL
    msvcrt20.dll               2.12.0.0                    Microsoft® C Runtime Library
    msvcrt40.dll               6.2.9200.16384              VC 4.x CRT DLL (Forwarded to msvcrt.dll)
    msvfw32.dll                6.2.9200.16384              Библиотека Microsoft Video для Windows
    msvidc32.dll               6.2.9200.16384              Программа сжатия Microsoft Video 1
    msvidctl.dll               6.5.9200.16384              Элемент ActiveX потокового видео
    msvideodsp.dll             6.2.9200.16384              Video Stabilization MFT
    msvproc.dll                12.0.9200.16420             Media Foundation Video Processor
    mswdat10.dll               4.0.9756.0                  Microsoft Jet Sort Tables
    mswmdm.dll                 12.0.9200.16384             Основной файл Windows Media Device Manager
    mswsock.dll                6.2.9200.16433              Расширение поставщика службы API Microsoft Windows Sockets 2.0
    mswstr10.dll               4.0.9765.0                  Библиотека сортировки Microsoft Jet
    msxactps.dll               6.2.9200.16384              OLE DB Transaction Proxies/Stubs
    msxbde40.dll               4.0.9756.0                  Microsoft Jet xBASE Isam
    msxml3.dll                 8.110.9200.16447            MSXML 3.0
    msxml3r.dll                8.110.9200.16447            XML Resources
    msxml4.dll                 4.20.9818.0                 MSXML 4.0 SP 2
    msxml4r.dll                4.10.9404.0                 MSXML 4.0 SP1 Resources
    msxml6.dll                 6.30.9200.16447             MSXML 6.0
    msxml6r.dll                6.30.9200.16447             XML Resources
    msyuv.dll                  6.2.9200.16384              Microsoft UYVY Video Decompressor
    mtxclu.dll                 2001.12.10130.16384         Microsoft Distributed Transaction Coordinator Failover Clustering Support DLL
    mtxdm.dll                  2001.12.10130.16384         COM+
    mtxex.dll                  2001.12.10130.16384         COM+
    mtxlegih.dll               2001.12.10130.16384         COM+
    mtxoci.dll                 2001.12.10130.16384         Microsoft Distributed Transaction Coordinator Database Support DLL for Oracle
    muifontsetup.dll           6.2.9200.16384              MUI Callback for font registry settings
    mycomput.dll               6.2.9200.16384              Управление компьютером
    mydocs.dll                 6.2.9200.16384              Пользовательский интерфейс папки "Мои документы"
    napcrypt.dll               6.2.9200.16384              NAP Cryptographic API helper
    napdsnap.dll               6.2.9200.16384              Расширение GPEdit защиты доступа к сети
    naphlpr.dll                6.2.9200.16384              NAP client config API helper
    napinsp.dll                6.2.9200.16384              Поставщик оболочки совместимости для имен электронной почты
    napipsec.dll               6.2.9200.16384              Клиент принудительной защиты доступа к сети с помощью IPSec
    napmontr.dll               6.2.9200.16384              Модуль поддержки NAP в Netsh
    naturallanguage6.dll       6.2.9200.16384              Natural Language Development Platform 6
    ncaapi.dll                 6.2.9200.16384              Microsoft Network Connectivity Assistant API
    ncdprop.dll                6.2.9200.16384              Расширенные свойства сетевого устройства
    nci.dll                    6.2.9200.16384              CoInstaller: NET
    ncobjapi.dll               6.2.9200.16384              Microsoft® Windows® Operating System
    ncrypt.dll                 6.2.9200.16384              Маршрутизатор Windows NCrypt
    ncryptprov.dll             6.2.9200.16384              Microsoft KSP
    ncryptsslp.dll             6.2.9200.16464              Microsoft SChannel Provider
    nddeapi.dll                6.2.9200.16384              Network DDE Share Management APIs
    ndfapi.dll                 6.2.9200.16384              API клиента структуры диагностики сетей
    ndfetw.dll                 6.2.9200.16384              Network Diagnostic Engine Event Interface
    ndfhcdiscovery.dll         6.2.9200.16384              Network Diagnostic Framework HC Discovery API
    ndiscapcfg.dll             6.2.9200.16384              NdisCap Notify Object
    ndishc.dll                 6.2.9200.16384              Вспомогательные классы NDIS
    ndproxystub.dll            6.2.9200.16384              Network Diagnostic Engine Proxy/Stub
    negoexts.dll               6.2.9200.16384              NegoExtender Security Package
    netapi32.dll               6.2.9200.16384              Net Win32 API DLL
    netbios.dll                6.2.9200.16384              NetBIOS Interface Library
    netcenter.dll              6.2.9200.16384              Центр управления сетями - панель управления
    netcfgx.dll                6.2.9200.16384              Объекты настройки сети
    netcorehc.dll              6.2.9200.16384              Классы модуля поддержки основной диагностики сети
    netdiagfx.dll              6.2.9200.16384              Инфраструктура диагностики сети
    netevent.dll               6.2.9200.16384              Обработчик сетевых событий
    netfxperf.dll              4.0.41209.0                 Extensible Performance Counter Shim
    neth.dll                   6.2.9200.16384              Библиотека справки сетевых сообщений
    netid.dll                  6.2.9200.16384              Сетевая идентификация в панели управления
    netiohlp.dll               6.2.9200.16384              Библиотека DLL модуля поддержки Netio
    netjoin.dll                6.2.9200.16384              Библиотека DLL присоединения к домену
    netlogon.dll               6.2.9200.16384              Динамическая библиотека службы Net Logon
    netmsg.dll                 6.2.9200.16384              Библиотека сетевых сообщений
    netplwiz.dll               6.2.9200.16384              Мастер подключения сетевых дисков и окружения
    netprofm.dll               6.2.9200.16518              Network List Manager
    netprovisionsp.dll         6.2.9200.16384              Provisioning Service Provider DLL
    netshell.dll               6.2.9200.16384              Оболочка сетевых подключений
    netutils.dll               6.2.9200.16384              Net Win32 API Helpers DLL
    networkexplorer.dll        6.2.9200.16384              Сетевой проводник
    networkitemfactory.dll     6.2.9200.16384              Фабрика сетевых элементов
    newdev.dll                 6.0.5054.0                  Библиотека установки оборудования
    ninput.dll                 6.2.9200.16384              Microsoft Pen and Touch Input Component
    nlaapi.dll                 6.2.9200.16518              Network Location Awareness 2
    nlhtml.dll                 2008.0.9200.16384           Фильтр HTML
    nlmgp.dll                  6.2.9200.16384              Оснастка диспетчера списка сетей
    nlmproxy.dll               6.2.9200.16518              Network List Manager Public Proxy
    nlmsprep.dll               6.2.9200.16518              Network List Manager Sysprep Module
    nlsbres.dll                6.2.9200.16384              NLSBuild resource DLL
    nlsdata0000.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0001.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0002.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0003.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0007.dll            6.2.9200.16384              Microsoft German Natural Language Server Data and Code
    nlsdata0009.dll            6.2.9200.16384              Microsoft English Natural Language Server Data and Code
    nlsdata000a.dll            6.2.9200.16384              Microsoft Spanish Natural Language Server Data and Code
    nlsdata000c.dll            6.2.9200.16384              Microsoft French Natural Language Server Data and Code
    nlsdata000d.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata000f.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0010.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0011.dll            6.2.9200.16384              Microsoft Japanese Natural Language Server Data and Code
    nlsdata0013.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0018.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0019.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata001a.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata001b.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata001d.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0020.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0021.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0022.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0024.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0026.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0027.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata002a.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0039.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata003e.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0045.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0046.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0047.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0049.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata004a.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata004b.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata004c.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata004e.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0414.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0416.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0816.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata081a.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0c1a.dll            6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsdl.dll                  6.2.9200.16384              Nls Downlevel DLL
    nlslexicons0001.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0002.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0003.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0007.dll        6.2.9200.16384              Microsoft German Natural Language Server Data and Code
    nlslexicons0009.dll        6.2.9200.16384              Microsoft English Natural Language Server Data and Code
    nlslexicons000a.dll        6.2.9200.16384              Microsoft Spanish Natural Language Server Data and Code
    nlslexicons000c.dll        6.2.9200.16384              Microsoft French Natural Language Server Data and Code
    nlslexicons000d.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons000f.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0010.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0011.dll        6.2.9200.16384              Microsoft Japanese Natural Language Server Data and Code
    nlslexicons0013.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0018.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0019.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons001a.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons001b.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons001d.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0020.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0021.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0022.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0024.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0026.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0027.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons002a.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0039.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons003e.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0045.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0046.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0047.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0049.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons004a.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons004b.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons004c.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons004e.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0414.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0416.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0816.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons081a.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0c1a.dll        6.2.9200.16384              Microsoft Neutral Natural Language Server Data and Code
    nlsmodels0011.dll          6.2.9200.16384              Microsoft Japanese Natural Language Server Data and Code
    normaliz.dll               6.2.9200.16384              Unicode Normalization DLL
    npmproxy.dll               6.2.9200.16518              Network List Manager Proxy
    nshhttp.dll                6.2.9200.16384              Библиотека DLL netsh для HTTP
    nshipsec.dll               6.2.9200.16384              Библиотека DLL справки IPSec команды Net
    nshwfp.dll                 6.2.9200.16465              Модуль поддержки платформы фильтрации Windows в Netsh
    nsi.dll                    6.2.9200.16384              NSI User-mode interface DLL
    ntasn1.dll                 6.2.9200.16384              Microsoft ASN.1 API
    ntdll.dll                  6.2.9200.16420              Системная библиотека NT
    ntdsapi.dll                6.2.9200.16384              Active Directory Domain Services API
    ntlanman.dll               6.2.9200.16384              Microsoft® LAN Manager
    ntlanui2.dll               6.2.9200.16384              Интерфейс пользователя оболочки сетевых объектов
    ntmarta.dll                6.2.9200.16384              Поставщик Windows NT MARTA
    ntprint.dll                6.2.9200.16384              Библиотека установки диспетчера очереди печати
    ntshrui.dll                6.2.9200.16384              Расширения оболочки, обеспечивающие доступ к ресурсам
    ntvdm64.dll                6.2.9200.16384              16-разрядная эмуляция на NT64
    nvapi.dll                  21.21.13.7892               NVIDIA NVAPI Library, Version 378.92 
    nvaudcap32v.dll            3.60.1.0                    NVIDIA Virtual Audio Driver
    nvcompiler.dll                                         
    nvcuda.dll                 6.14.13.7892                NVIDIA CUDA Driver, Version 378.92 
    nvcuvid.dll                7.17.13.7892                NVIDIA CUDA Video Decode API, Version 378.92 
    nvd3dum.dll                21.21.13.7892               NVIDIA WDDM D3D Driver, Version 378.92 
    nvfatbinaryloader.dll      21.21.13.7892               NVIDIA Fatbinary Loader, Version 378.92 
    nvfbc.dll                  6.14.13.7892                NVIDIA Frame Buffer Capture Library, Version 
    nvifr.dll                  6.14.13.7892                NVIDIA In-band Frame Rendering Library, Version 
    nvifropengl.dll            21.21.13.7892               NVIDIA OpenGL In-band Frame Readback Library, Version 
    nvinit.dll                 21.21.13.7892               NVIDIA shim initialization dll, Version 378.92 
    nvoglshim32.dll            21.21.13.7892               NVIDIA OpenGL Shim Driver, Version 378.92 
    nvoglv32.dll               21.21.13.7892               NVIDIA Compatible OpenGL ICD
    nvopencl.dll               6.14.13.7892                NVIDIA CUDA 8.0.0 OpenCL 1.2 Driver, Version 378.92 
    nvptxjitcompiler.dll       21.21.13.7892               NVIDIA PTX JIT Compiler, Version 378.92 
    nvspbridge.dll             3.4.0.70                    NVIDIA GFE - Notification Bridge
    nvspcap.dll                3.4.0.70                    NVIDIA Capture Server Proxy
    nvumdshim.dll              21.21.13.7892               NVIDIA D3D Shim Driver, Version 378.92 
    nvwgf2um.dll               21.21.13.7892               NVIDIA D3D10 Driver, Version 378.92 
    objsel.dll                 6.2.9200.16384              Диалог выбора объекта
    occache.dll                10.0.9200.16384             Средство просмотра элементов управления объекта
    ocsetapi.dll               6.2.9200.16384              Windows Optional Component Setup API
    odbc32.dll                 6.2.9200.16384              ODBC Driver Manager
    odbcbcp.dll                6.2.9200.16384              BCP for ODBC
    odbcconf.dll               6.2.9200.16384              ODBC Driver Configuration Program
    odbccp32.dll               6.2.9200.16384              ODBC Installer
    odbccr32.dll               6.2.9200.16384              ODBC Cursor Library
    odbccu32.dll               6.2.9200.16384              ODBC Cursor Library
    odbcint.dll                6.2.9200.16384              ODBC Resources
    odbcji32.dll               6.2.9200.16384              Microsoft ODBC Desktop Driver Pack 3.5
    odbcjt32.dll               6.2.9200.16384              Microsoft ODBC Desktop Driver Pack 3.5
    odbctrac.dll               6.2.9200.16384              ODBC Driver Manager Trace
    oddbse32.dll               6.2.9200.16384              ODBC (3.0) driver for DBase
    odexl32.dll                6.2.9200.16384              ODBC (3.0) driver for Excel
    odfox32.dll                6.2.9200.16384              ODBC (3.0) driver for FoxPro
    odpdx32.dll                6.2.9200.16384              ODBC (3.0) driver for Paradox
    odtext32.dll               6.2.9200.16384              ODBC (3.0) driver for text files
    oemlicense.dll                                         
    offfilt.dll                2008.0.9200.16384           Фильтр OFFICE
    ogldrv.dll                 6.2.9200.16384              MSOGL
    ole2.dll                   2.10.35.35                  OLE 2.1 16/32 Interoperability Library
    ole2disp.dll               2.10.3050.1                 OLE 2.1 16/32 Interoperability Library
    ole2nls.dll                2.10.3050.1                 OLE 2.1 16/32 Interoperability Library
    ole32.dll                  6.2.9200.16451              Microsoft OLE для Windows
    oleacc.dll                 7.2.9200.16384              Active Accessibility Core Component
    oleacchooks.dll            7.2.9200.16384              Active Accessibility Event Hooks Library
    oleaccrc.dll               7.2.9200.16384              Active Accessibility Resource DLL
    oleaut32.dll               6.2.9200.16384              
    olecli32.dll               6.2.9200.16384              Библиотека клиента OLE
    oledb32.dll                6.2.9200.16384              OLE DB Core Services
    oledb32r.dll               6.2.9200.16384              Ресурсы основных служб OLE DB
    oledlg.dll                 6.2.9200.16384              Поддержка интерфейса пользователя OLE
    oleprn.dll                 6.2.9200.16384              Oleprn DLL
    olepro32.dll               6.2.9200.16384              
    olesvr32.dll               6.2.9200.16384              Object Linking and Embedding Server Library
    olethk32.dll               6.2.9200.16384              Microsoft OLE for Windows
    onex.dll                   6.2.9200.16384              Библиотека обращений IEEE 802.1X
    onexui.dll                 6.2.9200.16384              Библиотека обращений пользователя IEEE 802.1X
    oobefldr.dll               6.2.9200.16384              Приступая к работе
    opcservices.dll            6.2.9200.16384              Native Code OPC Services Library
    opencl.dll                 2.0.4.0                     OpenCL Client DLL
    opengl32.dll               6.2.9200.16384              OpenGL Client DLL
    osbaseln.dll               6.2.9200.16384              Service Reporting API
    osksupport.dll             6.2.9200.16384              Microsoft On-Screen Keyboard Support Utilities
    osuninst.dll               6.2.9200.16384              Uninstall Interface
    p2p.dll                    6.2.9200.16384              Группировка одноранговой сети
    p2pgraph.dll               6.2.9200.16384              Peer-to-Peer Graphing
    p2pnetsh.dll               6.2.9200.16384              Одноранговый модуль поддержки NetSh
    packager.dll               6.2.9200.16384              Упаковщик объектов2
    packagestateroaming.dll    6.2.9200.16420              Package State Roaming
    panmap.dll                 6.2.9200.16384              PANOSE(tm) Font Mapper
    pautoenr.dll               6.2.9200.16384              Библиотека автоматической регистрации
    pcacli.dll                 6.2.9200.16384              Program Compatibility Assistant Client Module
    pcaui.dll                  6.2.9200.16384              Интерфейс помощника по совместимости программ
    pcpksp.dll                 6.2.9200.16433              Поставщик хранилища ключей платформы (Майкрософт) для поставщика шифрования платформы
    pcptpm12.dll               6.2.9200.16384              Microsoft Platform Crypto Provider for Trusted Platform Module 1.2
    pcwum.dll                  6.2.9200.16384              Performance Counters for Windows Native DLL
    pdh.dll                    6.2.9200.16384              Модуль поддержки данных производительности Windows
    pdhui.dll                  6.2.9200.16384              Интерфейс счетчиков производительности
    peerdist.dll               6.2.9200.16384              Клиентская библиотека BranchCache
    peerdistsh.dll             6.2.9200.16384              Модуль поддержки BranchCache Netshell
    perfcentercpl.dll          6.2.9200.16384              Центр производительности
    perfctrs.dll               6.2.9200.16420              Системные счетчики
    perfdisk.dll               6.2.9200.16420              Библиотека объектов производительности дисков Windows
    perfnet.dll                6.2.9200.16420              Библиотека объектов производительности сетевой службы Windows
    perfos.dll                 6.2.9200.16420              Библиотека объектов производительности системы Windows
    perfproc.dll               6.2.9200.16420              Библиотека объектов производительности системных процессов Windows
    perfts.dll                 6.2.9200.16384              Windows Remote Desktop Services Performance Objects
    photometadatahandler.dll   6.2.9200.16384              Photo Metadata Handler
    photowiz.dll               6.2.9200.16384              Мастер печати фотографий
    pid.dll                    6.2.9200.16384              Microsoft PID
    pidgenx.dll                6.2.9200.16384              Pid Generation
    pifmgr.dll                 6.2.9200.16384              Windows NT PIF Manager Icon Resources Library
    pku2u.dll                  6.2.9200.16384              Pku2u Security Package
    pla.dll                    6.2.9200.16384              Журналы и оповещения производительности
    playlistfolder.dll         6.2.9200.16384              Playlist Folder
    playsndsrv.dll             6.2.9200.16384              Служба PlaySound
    playtomanager.dll          6.2.9200.16384              Microsoft Windows PlayTo Manager
    pngfilt.dll                10.0.9200.16384             IE PNG plugin image decoder
    pnrpnsp.dll                6.2.9200.16384              Поставщик пространства имен PNRP
    polstore.dll               6.2.9200.16384              Policy Storage dll
    portabledeviceapi.dll      6.2.9200.16384              Компоненты API для переносных устройств Windows
    portabledeviceclassextension.dll  6.2.9200.16384              Windows Portable Device Class Extension Component
    portabledeviceconnectapi.dll  6.2.9200.16384              Portable Device Connection API Components
    portabledevicestatus.dll   6.2.9200.16384              Поставщик состояния переносного устройства Microsoft Windows
    portabledevicesyncprovider.dll  6.2.9200.16384              Поставщик переносного устройства Microsoft Windows
    portabledevicetypes.dll    6.2.9200.16384              Windows Portable Device (Parameter) Types Component
    portabledevicewiacompat.dll  6.2.9200.16384              PortableDevice WIA Compatibility Driver
    portabledevicewmdrm.dll    6.2.9200.16384              Windows Portable Device WMDRM Component
    pots.dll                   6.2.9200.16384              Диагностика электропитания
    powercpl.dll               6.2.9200.16384              Панель управления электропитания
    powrprof.dll               6.2.9200.16384              DLL модуля поддержки профиля управления питанием
    presentationcffrasterizernative_v0300.dll  3.0.6920.6387               WinFX OpenType/CFF Rasterizer
    presentationhostproxy.dll  4.0.41209.0                 Windows Presentation Foundation Host Proxy
    presentationnative_v0300.dll  3.0.6920.6387               PresentationNative_v0300.dll
    prflbmsg.dll               6.2.9200.16384              Сообщения о событиях системного монитора
    printconfig.dll            0.3.9200.16384              Пользовательский интерфейс PrintConfig
    printdialogs.dll           6.2.9200.16384              Операционная система Microsoft® Windows®
    printui.dll                6.2.9200.16384              Пользовательский интерфейс настройки принтера
    prncache.dll               6.2.9200.16384              Print UI Cache
    prnfldr.dll                6.2.9200.16384              prnfldr dll
    prnntfy.dll                6.2.9200.16384              prnntfy DLL
    prntvpt.dll                6.2.9200.16384              Print Ticket Services Module
    profapi.dll                6.2.9200.16384              User Profile Basic API
    profext.dll                6.2.9200.16384              profext
    propsys.dll                7.0.9200.16420              Система страниц свойств (Майкрософт)
    provcore.dll               6.2.9200.16420              Основные компоненты подготовки беспроводной сети (Майкрософт)
    provsvc.dll                6.2.9200.16384              Домашняя группа Windows
    provthrd.dll               6.2.9200.16384              WMI Provider Thread & Log Library
    proximitycommon.dll        6.2.9200.16384              Универсальная реализация близкого взаимодействия
    prvdmofcomp.dll            6.2.9200.16384              WMI
    psapi.dll                  6.2.9200.16384              Process Status Helper
    pshed.dll                  6.2.9200.16384              Драйвер аппаратных ошибок, специфичных для платформы
    psisdecd.dll               6.6.9200.16384              Microsoft SI/PSI parser for MPEG2 based networks.
    psmodulediscoveryprovider.dll  6.2.9200.16384              WMI
    pstorec.dll                6.2.9200.16384              Deprecated Protected Storage COM interfaces
    puiapi.dll                 6.2.9200.16384              Библиотека DLL puiapi
    puiobj.dll                 6.2.9200.16384              Библиотека DLL объектов PrintUI
    pwrshplugin.dll            6.2.9200.16384              pwrshplugin.dll
    qagent.dll                 6.2.9200.16384              Прокси агента карантина
    qasf.dll                   12.0.9200.16384             DirectShow ASF Support
    qcap.dll                   6.6.9200.16384              Исполняемый модуль DirecxX DirectShow.
    qcliprov.dll               6.2.9200.16384              Поставщик WMI для клиента карантина
    qdv.dll                    6.6.9200.16384              Исполняемый модуль DirecxX DirectShow.
    qdvd.dll                   6.6.9200.16384              DirectShow DVD PlayBack Runtime.
    qedit.dll                  6.6.9200.16384              Редактирование DirectShow
    qedwipes.dll               6.6.9200.16384              DirectShow Editing SMPTE Wipes
    qmgrprxy.dll               7.6.9200.16384              Background Intelligent Transfer Service Proxy
    qshvhost.dll               6.2.9200.16384              Карантин узла SHV
    qsvrmgmt.dll               6.2.9200.16384              Управление сервером карантина
    quartz.dll                 6.6.9200.16384              Исполняемый модуль DirecxX DirectShow.
    query.dll                  6.2.9200.16384              Библиотека служебной программы индексирования содержимого
    qutil.dll                  6.2.9200.16384              Служебные программы карантина
    qwave.dll                  6.2.9200.16384              Windows NT
    racengn.dll                6.2.9200.16420              Модуль расчета метрики анализа надежности
    racpldlg.dll               6.2.9200.16384              Список контактов удаленного помощника
    radardt.dll                6.2.9200.16384              Программа обнаружения нехватки системных ресурсов Windows
    radarrs.dll                6.2.9200.16384              программа устранения нехватки системных ресурсов Microsoft Windows
    rasadhlp.dll               6.2.9200.16384              Remote Access AutoDial Helper
    rasapi32.dll               6.2.9200.16384              Remote Access API
    rascfg.dll                 6.2.9200.16420              Объекты настройки RAS
    raschap.dll                6.2.9200.16384              Удаленные доступ через PPP CHAP
    rasctrs.dll                6.2.9200.16384              Счетчики системного монитора для службы удаленного доступа Windows NT
    rasdiag.dll                6.2.9200.16420              Класс модуля поддержки диагностики RAS
    rasdlg.dll                 6.2.9200.16384              API общих диалогов службы удаленного доступа
    rasgcw.dll                 6.2.9200.16384              Страницы мастера RAS
    rasman.dll                 6.2.9200.16384              Remote Access Connection Manager
    rasmontr.dll               6.2.9200.16384              Библиотека монитора RAS
    rasmxs.dll                 6.2.9200.16420              Remote Access Device DLL for modems, PADs and switches
    rasplap.dll                6.2.9200.16384              Поставщик учетных данных RAS PLAP
    rasppp.dll                 6.2.9200.16384              Remote Access PPP
    rasser.dll                 6.2.9200.16420              Remote Access Media DLL for COM ports
    rastapi.dll                6.2.9200.16384              Remote Access TAPI Compliance Layer
    rastls.dll                 6.2.9200.16384              Удаленные доступ через PPP EAP-TLS
    rdpcore.dll                6.2.9200.16384              RDP Core DLL
    rdpencom.dll               6.2.9200.16384              RDPSRAPI COM Objects
    rdpendp.dll                6.2.9200.16384              Конечная точка аудио RDP
    rdvvmtransport.dll         6.2.9200.16384              RdvVmTransport EndPoints
    reagent.dll                6.2.9200.16480              Библиотека DLL агента восстановления Microsoft Windows
    regapi.dll                 6.2.9200.16384              Registry Configuration APIs
    regctrl.dll                6.2.9200.16384              RegCtrl
    remotepg.dll               6.2.9200.16384              CPL-расширение удаленных сеансов
    removedevicecontexthandler.dll  6.2.9200.16384              Обработчик контекстного меню удаления устройств и принтеров
    removedeviceelevated.dll   6.2.9200.16384              RemoveDeviceElevated Proxy Dll
    resampledmo.dll            6.2.9200.16384              Windows Media Resampler
    resutils.dll               6.2.9200.16384              Microsoft Cluster Resource Utility DLL
    rgb9rast.dll               6.2.9200.16384              Microsoft® Windows® Operating System
    riched20.dll               5.31.23.1230                Rich Text Edit Control, v3.1
    riched32.dll               6.2.9200.16384              Wrapper Dll for Richedit 1.0
    rltkapo.dll                11.0.6000.544               Realtek(r) LFX/GFX DSP component
    rnr20.dll                  6.2.9200.16384              Windows Socket2 NameSpace DLL
    rometadata.dll             4.0.30319.17929             Microsoft MetaData Library
    rpchttp.dll                6.2.9200.16384              RPC HTTP DLL
    rpcns4.dll                 6.2.9200.16384              Клиент службы имен удаленного вызова процедур (RPC)
    rpcnsh.dll                 6.2.9200.16384              Модуль поддержки RPC Netshell
    rpcrt4.dll                 6.2.9200.16384              Библиотека удаленного вызова процедур
    rpcrtremote.dll            6.2.9200.16384              Remote RPC Extension
    rsaenh.dll                 6.2.9200.16384              Microsoft Enhanced Cryptographic Provider
    rscricon.dll               1.10.0.0                    Realtek Card Reader Icon Dll
    rshx32.dll                 6.2.9200.16384              Расширение оболочки безопасности
    rstrtmgr.dll               6.2.9200.16384              Диспетчер перезапуска
    rtffilt.dll                2008.0.9200.16384           Фильтр RTF
    rtm.dll                    6.2.9200.16384              Диспетчер таблиц маршрутизации
    rtutils.dll                6.2.9200.16384              Routing Utilities
    samcli.dll                 6.2.9200.16384              Security Accounts Manager Client DLL
    samlib.dll                 6.2.9200.16496              SAM Library DLL
    sas.dll                    6.2.9200.16384              WinLogon Software SAS Library
    sbe.dll                    6.6.9200.16384              DirectShow Stream Buffer Filter.
    sbeio.dll                  12.0.9200.16384             Stream Buffer IO DLL
    sberes.dll                 6.6.9200.16384              Ресурсы фильтра буфера потока DirectShow.
    scansetting.dll            6.2.9200.16384              Реализация профиля параметров сканирования и сканирования Microsoft® Windows(TM)
    scarddlg.dll               6.2.9200.16384              SCardDlg - общий диалог смарт-карт
    scecli.dll                 6.2.9200.16384              Клиент редактора конфигураций безопасности
    scesrv.dll                 6.2.9200.16384              Редактор конфигураций безопасности
    schannel.dll               6.2.9200.16518              Поставщик безопасности TLS/SSL
    schedcli.dll               6.2.9200.16384              Scheduler Service Client DLL
    scksp.dll                  6.2.9200.16384              Microsoft Smart Card Key Storage Provider
    scp32.dll                  2.0.330.0                   Code Page Translation Library
    scripto.dll                6.6.9200.16384              Microsoft ScriptO
    scrobj.dll                 5.8.9200.16384              Windows ® Script Component Runtime
    scrptadm.dll               6.2.9200.16384              Расширение управления сценариями
    scrrun.dll                 5.8.9200.16384              Microsoft ® Script Runtime
    sdiageng.dll               6.2.9200.16384              Подсистема выполнения сценариев диагностики
    sdiagprv.dll               6.2.9200.16384              API поставщика сценариев диагностики Windows
    sdohlp.dll                 6.2.9200.16384              Компонент модуля поддержки SDO NPS
    searchfolder.dll           6.2.9200.16384              SearchFolder
    sechost.dll                6.2.9200.16384              Host for SCM/SDDL/LSA Lookup APIs
    secomn32.dll               2.0.7.30                    SECOMN.DLL
    secproc.dll                6.2.9200.16384              Windows Rights Management Desktop Security Processor
    secproc_isv.dll            6.2.9200.16384              Windows Rights Management Desktop Security Processor
    secproc_ssp.dll            6.2.9200.16384              Windows Rights Management Services Server Security Processor
    secproc_ssp_isv.dll        6.2.9200.16384              Windows Rights Management Services Server Security Processor (Pre-production)
    secur32.dll                6.2.9200.16384              Security Support Provider Interface
    security.dll               6.2.9200.16384              Security Support Provider Interface
    sehdhf32.dll               2.0.7.30                    SEHDHF.DLL
    sendmail.dll               6.2.9200.16384              Отправка почты
    sensapi.dll                6.2.9200.16384              SENS Connectivity API DLL
    sensorsapi.dll             6.2.9200.16384              API датчиков
    sensorscpl.dll             6.2.9200.16384              Открыть раздел "Датчик расположения и другие датчики"
    serialui.dll               6.2.9200.16384              Свойства последовательного порта
    serwvdrv.dll               6.2.9200.16384              Звуковой драйвер Unimodem
    sessenv.dll                6.2.9200.16384              Служба настройки сервера удаленных рабочих столов
    settingmonitor.dll         6.2.9200.16384              Setting Synchronization Change Monitor
    settingsync.dll            6.2.9200.16518              Синхронизация параметров
    settingsyncinfo.dll        6.2.9200.16384              Setting Synchronization Information
    setupapi.dll               6.2.9200.16496              Windows Setup API
    setupcln.dll               6.2.9200.16384              Очистка файлов установки
    sfc.dll                    6.2.9200.16384              Windows File Protection
    sfc_os.dll                 6.2.9200.16384              Windows File Protection
    sfcom.dll                  3.0.0.11                    SFCOM.DLL
    shacct.dll                 6.2.9200.16384              Shell Accounts Classes
    shcore.dll                 6.2.9200.16433              SHCORE
    shdocvw.dll                6.2.9200.16384              Библиотека объектов документов и элементов управления оболочки
    shell32.dll                6.2.9200.16496              Общая библиотека оболочки Windows
    shellstyle.dll             6.2.9200.16384              Windows Shell Style Resource Dll
    shfolder.dll               6.2.9200.16384              Shell Folder Service
    shgina.dll                 6.2.9200.16384              Windows Shell User Logon
    shimeng.dll                6.2.9200.16420              Shim Engine DLL
    shimgvw.dll                6.2.9200.16384              Просмотр фотоальбома
    shlwapi.dll                6.2.9200.16384              Библиотека небольших программ оболочки
    shpafact.dll               6.2.9200.16384              Windows Shell LUA/PA Elevation Factory Dll
    shsetup.dll                6.2.9200.16384              Shell setup helper
    shsvcs.dll                 6.2.9200.16384              Библиотека DLL служб оболочки Windows
    shunimpl.dll               6.2.9200.16384              Windows Shell Obsolete APIs
    shwebsvc.dll               6.2.9200.16384              Веб-службы оболочки Windows
    signdrv.dll                6.2.9200.16384              WMI provider for Signed Drivers
    simauth.dll                6.2.9200.16384              DLL времени выполнения EAP-SIM
    simcfg.dll                 6.2.9200.16384              DLL настройки EAP-SIM
    sisbkup.dll                6.2.9200.16384              Single-Instance Store Backup Support Functions
    slc.dll                    6.2.9200.16384              Software Licensing Client DLL
    slcext.dll                 6.2.9200.16384              Software Licensing Client Extension Dll
    slwga.dll                  6.2.9200.16384              Software Licensing WGA API
    smartcardcredentialprovider.dll  6.2.9200.16384              Поставщик учетных данных смарт-карт Windows
    smbhelperclass.dll         1.0.0.1                     Класс модуля поддержки SMB (общий доступ к файлам) для схемы сетевой диагностики
    smspace.dll                6.2.9200.16384              Storage Management Provider for Spaces
    sndvolsso.dll              6.2.9200.16384              Громкость SCA 
    snmpapi.dll                6.2.9200.16384              SNMP Utility Library
    softkbd.dll                6.2.9200.16384              Сервер экранной клавиатуры и подсказок
    softpub.dll                6.2.9200.16384              Softpub Forwarder DLL
    sortserver2003compat.dll   6.2.9200.16384              Sort Version Server 2003
    sortwindows61.dll          6.2.9200.16384              SortWindows61 Dll
    sortwindows6compat.dll     6.2.9200.16384              Sort Version Windows 6.0
    spbcd.dll                  6.2.9200.16384              BCD Sysprep Plugin
    spfileq.dll                6.2.9200.16384              Windows SPFILEQ
    spinf.dll                  6.2.9200.16384              Windows SPINF
    spnet.dll                  6.2.9200.16384              Net Sysprep Plugin
    spopk.dll                  6.2.9200.16384              OPK Sysprep Plugin
    spp.dll                    6.2.9200.16384              Библиотека общих точек защиты Microsoft® Windows
    sppc.dll                   6.2.9200.16384              Software Licensing Client DLL
    sppcext.dll                6.2.9200.16384              Software Protection Platform Client Extension Dll
    sppinst.dll                6.2.9200.16384              SPP CMI Installer Plug-in DLL
    sppwmi.dll                 6.2.9200.16384              Software Protection Platform WMI provider
    spwinsat.dll               6.2.9200.16384              WinSAT Sysprep Plugin
    spwizeng.dll               6.2.9200.16384              Setup Wizard Framework
    spwizimg.dll               6.2.9200.16384              Setup Wizard Framework Resources
    spwizres.dll               6.2.9200.16384              Ресурсы инфраструктуры мастера установки
    spwmp.dll                  6.2.9200.16420              Windows Media Player System Preparation DLL
    sqlcecompact40.dll         4.0.8275.1                  Database Repair Tool (32-bit)
    sqlceoledb40.dll           4.0.9200.1                  OLEDB Provider (32-bit)
    sqlceqp40.dll              4.0.9200.1                  Query Processor (32-bit)
    sqlcese40.dll              4.0.9200.1                  Storage Engine (32-bit)
    sqloledb.dll               6.2.9200.16384              OLE DB Provider for SQL Server
    sqlsrv32.dll               6.2.9200.16384              SQL Server ODBC Driver
    sqlunirl.dll               2000.80.2039.0              String Function .DLL for SQL Enterprise Components
    sqlwid.dll                 2000.80.2039.0              Unicode Function .DLL for SQL Enterprise Components
    sqlwoa.dll                 2000.80.2040.0              Unicode/ANSI Function .DLL for SQL Enterprise Components
    sqlxmlx.dll                6.2.9200.16384              XML extensions for SQL Server
    sqmapi.dll                 6.2.9200.16384              SQM Client
    srchadmin.dll              7.0.9200.16384              Параметры индексирования
    srclient.dll               6.2.9200.16384              Microsoft® Windows System Restore Client Library
    srcom.dll                  4.0.0.59                    SRCOM.DLL
    srh.dll                    6.2.9200.16384              Библиотека DLL вспомогательного приложения программы чтения с экрана
    srm.dll                    6.2.9200.16496              Общая библиотека диспетчера ресурсов файлового сервера Microsoft®
    srm_ps.dll                 6.2.9200.16434              Microsoft® FSRM internal proxy/stub
    srmclient.dll              6.2.9200.16434              Microsoft® File Server Resource Management Client Extensions
    srmlib.dll                 6.2.9200.16384              Microsoft (R) File Server Resource Management Interop Assembly
    srmscan.dll                6.2.9200.16434              Microsoft® File Server Storage Reports Scan Engine
    srmshell.dll               6.2.9200.16434              Расширение оболочки управления ресурсами файлового сервера (Майкрософт)
    srmstormod.dll             6.2.9200.16496              Microsoft® File Server Resource Management Office Parser
    srmtrace.dll               6.2.9200.16434              Microsoft® File Server Resource Management Tracing Library
    srpuxnativesnapin.dll      6.2.9200.16384              Расширение редактора групповой политики для политик управления приложениями
    srumapi.dll                6.2.9200.16384              System Resource Usage Monitor API
    srumsvc.dll                6.2.9200.16384              System Resource Usage Monitor Service
    srvcli.dll                 6.2.9200.16384              Server Service Client DLL
    sscore.dll                 6.2.9200.16384              Основная DLL-библиотека службы сервера
    ssdpapi.dll                6.2.9200.16384              SSDP Client API DLL
    sspicli.dll                6.2.9200.16420              Security Support Provider Interface
    ssshim.dll                 6.2.9200.16384              Windows Componentization Platform Servicing API
    startupscan.dll            6.2.9200.16384              Библиотека DLL задачи сканирования при запуске
    stclient.dll               2001.12.10130.16384         COM+ Configuration Catalog Client
    sti.dll                    6.2.9200.16384              Клиентская библиотека устройств неподвижных изображений 
    stobject.dll               6.2.9200.16384              Объект службы оболочки Systray
    storage.dll                2.10.35.35                  OLE 2.1 16/32 Interoperability Library
    storagecontexthandler.dll  6.2.9200.16384              Обработчик контекстного меню хранилища центра устройств
    storagewmi.dll             6.2.9200.16465              WMI Provider for Storage Management
    storagewmi_passthru.dll    6.2.9200.16384              WMI PassThru Provider for Storage Management
    storprop.dll               6.2.9200.16384              Страницы состояния для запоминающих устройств
    storsvc.dll                6.2.9200.16384              Службы хранения
    structuredquery.dll        7.0.9200.16433              Structured Query
    sud.dll                    6.2.9200.16384              Панель управления SUD
    sxproxy.dll                6.2.9200.16384              Библиотека прокси защиты системы Microsoft® Windows
    sxs.dll                    6.2.9200.16384              Fusion 2.5
    sxshared.dll               6.2.9200.16384              Microsoft® Windows SX Shared Library
    sxsstore.dll               6.2.9200.16384              Sxs Store DLL
    synccenter.dll             6.2.9200.16384              Центр синхронизации Майкрософт
    synceng.dll                6.2.9200.16432              Windows Briefcase Engine
    synchostps.dll             6.2.9200.16384              Proxystub for sync host
    syncinfrastructure.dll     6.2.9200.16384              Инфраструктура синхронизации Microsoft Windows.
    syncinfrastructureps.dll   6.2.9200.16384              Microsoft Windows sync infrastructure proxy stub.
    syncreg.dll                2007.94.9200.16384          Microsoft Synchronization Framework Registration
    syncui.dll                 6.2.9200.16384              Портфель Windows
    syssetup.dll               6.2.9200.16384              Windows NT System Setup
    systemcpl.dll              6.2.9200.16384              CPL системы
    systemeventsbrokerclient.dll  6.2.9200.16384              system Events Broker Client Library
    t2embed.dll                6.2.9200.16384              Microsoft T2Embed Font Embedding
    tapi3.dll                  6.2.9200.16384              Microsoft TAPI3
    tapi32.dll                 6.2.9200.16384              Библиотека API телефонии Microsoft® Windows™
    tapimigplugin.dll          6.2.9200.16384              Microsoft® Windows(TM) TAPI Migration Plugin Dll
    tapiperf.dll               6.2.9200.16384              Microsoft® Windows(TM) Telephony Performance Monitor
    tapisrv.dll                6.2.9200.16384              Сервер телефонии  Microsoft® Windows®
    tapisysprep.dll            6.2.9200.16384              Microsoft® Windows(TM) Telephony Sysprep Work
    tapiui.dll                 6.2.9200.16384              Библиотека DLL интерфейса телефонии Microsoft® Windows®
    taskcomp.dll               6.2.9200.16384              Оснастка обратной совместимости диспетчера задач
    taskschd.dll               6.2.9200.16384              Task Scheduler COM API
    taskschdps.dll             6.2.9200.16384              Task Scheduler Interfaces Proxy
    tbs.dll                    6.2.9200.16384              TBS
    tcpipcfg.dll               6.2.9200.16384              Объекты настройки сети
    tcpmib.dll                 6.2.9200.16384              Standard TCP/IP Port Monitor Helper DLL
    tcpmonui.dll               6.2.9200.16384              Библиотека интерфейса монитора портов TCP/IP
    tdh.dll                    6.2.9200.16384              Вспомогательная библиотека трассировки событий
    termmgr.dll                6.2.9200.16384              Microsoft TAPI3 Terminal Manager
    thawbrkr.dll               6.2.9200.16384              Thai Word Breaker
    themecpl.dll               6.2.9200.16384              CPL персонализации
    themeui.dll                6.2.9200.16384              API тем оформления Windows
    threadpoolwinrt.dll        6.2.9200.16384              Windows WinRT Threadpool
    thumbcache.dll             6.2.9200.16384              Кэш эскизов Майкрософт
    timebrokerclient.dll       6.2.9200.16384              Time Broker Client Library
    timedatemuicallback.dll    6.2.9200.16384              Time Date Control UI Language Change plugin
    tlscsp.dll                 6.2.9200.16384              Microsoft® Remote Desktop Services Cryptographic Utility
    tpmcompc.dll               6.2.9200.16384              Диалог выбора компьютера
    tquery.dll                 7.0.9200.16433              Запросы Microsoft Tripoli
    traffic.dll                6.2.9200.16384              Microsoft Traffic Control 1.0 DLL
    tsbyuv.dll                 6.2.9200.16384              Toshiba Video Codec
    tschannel.dll              6.2.9200.16384              Task Scheduler Proxy
    tsgqec.dll                 6.2.9200.16384              Клиент принудительного помещения на карантин шлюза удаленных рабочих столов
    tsmf.dll                   6.2.9200.16384              Подключаемый модуль MF протокола удаленного рабочего стола
    tspkg.dll                  6.2.9200.16384              Web Service Security Package
    tsworkspace.dll            6.2.9200.16384              Компонент подключений к удаленным рабочим столам и приложениям RemoteApp
    ttlsauth.dll               6.2.9200.16384              DLL времени выполнения EAP-TTLS
    ttlscfg.dll                6.2.9200.16384              DLL конфигурации EAP-TTLS
    tvratings.dll              6.6.9200.16384              Module for managing TV ratings
    twext.dll                  6.2.9200.16384              Свойства: Предыдущие версии
    twinapi.dll                6.2.9200.16420              twinapi
    twinui.dll                 6.2.9200.16522              TWINUI
    txflog.dll                 2001.12.10130.16384         COM+
    txfw32.dll                 6.2.9200.16384              TxF Win32 DLL
    typelib.dll                2.10.3029.1                 OLE 2.1 16/32 Interoperability Library
    tzres.dll                  6.2.9200.16454              Библиотека DLL ресурсов часовых поясов
    ubpm.dll                   6.2.9200.16451              Библиотека DLL единого диспетчера фоновых процессов
    ucmhc.dll                  6.2.9200.16384              вспомогательный класс службы UCM
    ucrtbase.dll               10.0.10137.0                Microsoft® C Runtime Library
    udhisapi.dll               6.2.9200.16384              UPnP Device Host ISAPI Extension
    uexfat.dll                 6.2.9200.16384              eXfat Utility DLL
    ufat.dll                   6.2.9200.16384              FAT Utility DLL
    uianimation.dll            6.2.9200.16384              Windows Animation Manager
    uiautomationcore.dll       7.2.9200.16384              Основные автоматические компоненты Microsoft UI
    uiautomationcoreres.dll    7.2.9200.16384              Microsoft UI Automation Core Resource
    uicom.dll                  6.2.9200.16384              Add/Remove Modems
    uireng.dll                 6.2.9200.16384              Библиотека модуля записи пользовательского интерфейса
    uiribbon.dll               6.2.9200.16384              Платформа ленты Windows
    uiribbonres.dll            6.2.9200.16384              Windows Ribbon Framework Resources
    ulib.dll                   6.2.9200.16384              DLL поддержки файловых программ
    umdmxfrm.dll               6.2.9200.16384              Unimodem Tranform Module
    unimdmat.dll               6.2.9200.16384              Мини-драйвер AT поставщика служб Unimodem
    uniplat.dll                6.2.9200.16384              Unimodem AT Mini Driver Platform Driver for Windows NT
    untfs.dll                  6.2.9200.16384              NTFS Utility DLL
    upnp.dll                   6.2.9200.16384              API контрольной точки UPnP
    upnphost.dll               6.2.9200.16384              Узел универсальных PNP-устройств
    ureg.dll                   6.2.9200.16384              Registry Utility DLL
    url.dll                    10.0.9200.16384             Internet Shortcut Shell Extension DLL
    urlmon.dll                 10.0.9200.16519             Расширения OLE32 для Win32
    usbceip.dll                6.2.9200.16384              Задача USBCEIP
    usbperf.dll                6.2.9200.16384              Библиотека DLL объектов производительности USB
    usbui.dll                  6.2.9200.16384              USB UI Dll
    user32.dll                 6.2.9200.16420              Многопользовательская библиотека клиента USER API Windows
    useraccountcontrolsettings.dll  6.2.9200.16384              Параметры управления учетными записями пользователей
    usercpl.dll                6.2.9200.16433              Панель управления пользователя
    userenv.dll                6.2.9200.16384              Userenv
    userinitext.dll            6.2.9200.16384              Библиотека DLL расширения служебной программы UserInit
    userlanguageprofilecallback.dll  6.2.9200.16384              MUI Callback for User Language profile changed
    userlanguagescpl.dll       6.2.9200.16465              Окно "Настройка языков" панели управления
    usp10.dll                  6.2.9200.16384              Uniscribe Unicode script processor
    ustprov.dll                6.2.9200.16384              User State WMI Provider
    utildll.dll                6.2.9200.16384              Библиотека поддержки WinStation
    uudf.dll                   6.2.9200.16384              UDF Utility DLL
    uxinit.dll                 6.2.9200.16519              Windows User Experience Session Initialization Dll
    uxlib.dll                  6.2.9200.16384              Setup Wizard Framework
    uxlibres.dll               6.2.9200.16384              UXLib Resources
    uxtheme.dll                6.2.9200.16519              Библиотека тем UxTheme (Microsoft)
    van.dll                    6.2.9200.16420              Просмотр доступных сетей
    vault.dll                  6.2.9200.16384              Панель управления - хранилище Windows
    vaultcli.dll               6.2.9200.16384              Клиентская библиотека хранилища учетных данных
    vbajet32.dll               6.0.1.9431                  Visual Basic for Applications Development Environment - Expression Service Loader
    vbame.dll                  2.0.2.5                     VBA : Middle East Support
    vboxd3d9wddm-x86.dll                                   
    vboxdispd3d-x86.dll        4.2.8.0                     VirtualBox Video Usermode D3D Driver
    vboxoglarrayspu-x86.dll    4.2.8.0                     VirtualBox crOpenGL ICD
    vboxoglcrutil-x86.dll      4.2.8.0                     VirtualBox crOpenGL ICD
    vboxoglerrorspu-x86.dll    4.2.8.0                     VirtualBox crOpenGL ICD
    vboxoglfeedbackspu-x86.dll  4.2.8.0                     VirtualBox crOpenGL ICD
    vboxoglpackspu-x86.dll     4.2.8.0                     VirtualBox crOpenGL ICD
    vboxoglpassthroughspu-x86.dll  4.2.8.0                     VirtualBox crOpenGL ICD
    vboxogl-x86.dll            4.2.8.0                     VirtualBox crOpenGL ICD
    vbscript.dll               5.8.9200.16384              Microsoft ® VBScript
    vcamp110.dll               11.0.51106.1                Microsoft® C++ AMP Runtime
    vcamp120.dll               12.0.21005.1                Microsoft® C++ AMP Runtime
    vcamp140.dll               14.0.23026.0                Microsoft® C++ AMP Runtime
    vccorlib110.dll            11.0.51106.1                Microsoft ® VC WinRT core library
    vccorlib120.dll            12.0.21005.1                Microsoft ® VC WinRT core library
    vccorlib140.dll            14.0.23026.0                Microsoft ® VC WinRT core library
    vcomp100.dll               10.0.40219.325              Microsoft® C/C++ OpenMP Runtime
    vcomp110.dll               11.0.51106.1                Microsoft® C/C++ OpenMP Runtime
    vcomp120.dll               12.0.21005.1                Microsoft® C/C++ OpenMP Runtime
    vcomp140.dll               14.0.23026.0                Microsoft® C/C++ OpenMP Runtime
    vcruntime140.dll           14.0.23026.0                Microsoft® C Runtime Library
    vdmdbg.dll                 6.2.9200.16384              VDMDBG.DLL
    vds_ps.dll                 6.2.9200.16465              Microsoft® Virtual Disk Service proxy/stub
    verifier.dll               6.2.9200.16384              Standard application verifier provider dll
    version.dll                6.2.9200.16384              Version Checking and File Installation Libraries
    vfwwdm32.dll               6.2.9200.16384              Драйвер VfW MM Driver для устройств записи WDM-потока
    vidreszr.dll               6.2.9200.16384              Windows Media Resizer
    virtdisk.dll               6.2.9200.16384              Virtual Disk API DLL
    vpnikeapi.dll              6.2.9200.16384              VPN IKE API's
    vscmgrps.dll               6.2.9200.16384              Microsoft Virtual Smart Card Manager Proxy/Stub
    vss_ps.dll                 6.2.9200.16384              Microsoft® Volume Shadow Copy Service proxy/stub
    vssapi.dll                 6.2.9200.16420              Microsoft® Volume Shadow Copy Requestor/Writer Services API DLL
    vsstrace.dll               6.2.9200.16420              Библиотека трассировки службы теневого копирования тома Microsoft®
    vulkan-1.dll               1.0.39.1                    Vulkan Loader
    vulkan-1-1-0-39-1.dll      1.0.39.1                    Vulkan Loader
    w32topl.dll                6.2.9200.16384              Windows NT Topology Maintenance Tool
    wab32.dll                  6.2.9200.16384              Microsoft (R) Contacts DLL
    wab32res.dll               6.2.9200.16384              Контакты Microsoft (R) DLL
    wabsyncprovider.dll        6.2.9200.16384              Поставщик синхронизации контактов Microsoft Windows
    wavemsp.dll                6.2.9200.16384              Microsoft Wave MSP
    wbemcomn.dll               6.2.9200.16384              WMI
    wcmapi.dll                 6.2.9200.16384              Windows Connection Manager Client API
    wcnapi.dll                 6.2.9200.16451              Windows Connect Now - API Helper DLL
    wcnwiz.dll                 6.2.9200.16384              Мастера подключений Windows Connect Now
    wcspluginservice.dll       6.2.9200.16384              Библиотека DLL WcsPlugInService
    wdc.dll                    6.2.9200.16384              Системный монитор
    wdi.dll                    6.2.9200.16384              Инфраструктура диагностики Windows
    wdigest.dll                6.2.9200.16384              Microsoft Digest Access
    wdscore.dll                6.2.9200.16384              Panther Engine Module
    webcamui.dll               6.2.9200.16465              Операционная система Microsoft® Windows®
    webcheck.dll               10.0.9200.16384             Подписка веб-сайтов
    webclnt.dll                6.2.9200.16384              Библиотека DLL веб-службы DAV
    webio.dll                  6.2.9200.16420              API протоколов передачи по Веб
    webservices.dll            6.2.9200.16384              Среда выполнения веб-служб Windows
    websocket.dll              6.2.9200.16384              Web Socket API
    wecapi.dll                 6.2.9200.16384              Event Collector Configuration API
    wer.dll                    6.2.9200.16384              Библиотека сообщений об ошибках Windows
    werdiagcontroller.dll      6.2.9200.16384              WER Diagnostic Controller
    werui.dll                  6.2.9200.16384              Библиотека DLL сообщений об ошибках пользовательского интерфейса Windows
    wevtapi.dll                6.2.9200.16384              API настройки и использования событий
    wevtfwd.dll                6.2.9200.16384              WS-Management Event Forwarding Plug-in
    wfapigp.dll                6.2.9200.16433              Windows Firewall GPO Helper dll
    wfdprov.dll                6.2.9200.16451              Private WPS provisioning API DLL for Wi-Fi Direct
    wfhc.dll                   6.2.9200.16384              Брандмауэр Windows. Класс модуля поддержки
    whhelper.dll               6.2.9200.16384              DLL помощника сетевой оболочки для winHttp
    wiaaut.dll                 6.2.9200.16384              Слой WIA-автоматизации
    wiadefui.dll               6.2.9200.16384              Стандартный пользовательский интерфейс сканеров WIA
    wiadss.dll                 6.2.9200.16384              Совместимость WIA -  TWAIN
    wiascanprofiles.dll        6.2.9200.16384              Microsoft Windows ScanProfiles
    wiashext.dll               6.2.9200.16384              Интерфейс пользователя папки оболочки для устройств обработки изображений
    wiatrace.dll               6.2.9200.16384              WIA Tracing
    wimgapi.dll                6.2.9200.16384              Библиотека Windows Imaging
    winbio.dll                 6.2.9200.16384              API клиента биометрии Windows
    winbrand.dll               6.2.9200.16384              Windows Branding Resources
    wincredprovider.dll        6.2.9200.16384              Библиотека DLL wincredprovider
    windows.applicationmodel.background.systemeventsbroker.dll  6.2.9200.16384              Windows Background System Events Broker API Server
    windows.applicationmodel.background.timebroker.dll  6.2.9200.16384              Windows Background Time Broker API Server
    windows.applicationmodel.dll  6.2.9200.16384              Windows ApplicationModel API Server
    windows.applicationmodel.store.dll  6.2.9200.16453              Магазин Windows — библиотека DLL среды выполнения
    windows.applicationmodel.store.testingframework.dll  6.2.9200.16453              Магазин Windows — библиотека DLL среды выполнения инфраструктуры тестирования
    windows.devices.enumeration.dll  6.2.9200.16384              Windows.Devices.Enumeration
    windows.devices.enumeration.ps.dll  6.2.9200.16384              Windows.Devices.Enumeration Interface Proxy
    windows.devices.geolocation.dll  6.2.9200.16384              Geolocation Runtime DLL
    windows.devices.portable.dll  6.2.9200.16384              Windows Runtime Portable Devices DLL
    windows.devices.printers.extensions.dll  6.2.9200.16384              Windows.Devices.Printers.Extensions
    windows.devices.sensors.dll  6.2.9200.16384              Библиотека DLL датчиков среды выполнения Windows
    windows.globalization.dll  6.2.9200.16384              Windows Globalization
    windows.globalization.fontgroups.dll  6.2.9200.16384              Fonts Mapping API
    windows.graphics.dll       6.2.9200.16384              WinRT Windows Graphics DLL
    windows.graphics.printing.dll  6.2.9200.16384              Поддержка печати Microsoft Windows
    windows.media.devices.dll  6.2.9200.16384              Windows Runtime media device server DLL
    windows.media.dll          6.2.9200.16496              Windows Media Runtime DLL
    windows.media.mediacontrol.dll  6.2.9200.16384              Windows Runtime MediaControl server DLL
    windows.media.streaming.dll  12.0.9200.16420             DLNA DLL
    windows.media.streaming.ps.dll  12.0.9200.16384             DLNA Proxy-Stub DLL
    windows.networking.backgroundtransfer.dll  6.2.9200.16420              Windows.Networking.BackgroundTransfer DLL
    windows.networking.connectivity.dll  6.2.9200.16518              Windows Networking Connectivity Runtime DLL
    windows.networking.dll     6.2.9200.16496              Windows.Networking DLL
    windows.networking.networkoperators.hotspotauthentication.dll  6.2.9200.16384              Microsoft Windows Hotspot Authentication API
    windows.networking.proximity.dll  6.2.9200.16384              Windows Runtime Proximity API DLL
    windows.networking.sockets.pushenabledapplication.dll  6.2.9200.16384              Windows.Networking.Sockets.PushEnabledApplication DLL
    windows.security.authentication.onlineid.dll  6.2.9200.16384              Windows Runtime OnlineId Authentication DLL
    windows.security.credentials.ui.credentialpicker.dll  6.2.9200.16384              WinRT Credential Picker Server
    windows.storage.applicationdata.dll  6.2.9200.16384              Windows Application Data API Server
    windows.storage.compression.dll  6.2.9200.16433              WinRT Compression
    windows.system.display.dll  6.2.9200.16384              Windows System Display Runtime DLL
    windows.system.profile.hardwareid.dll  6.2.9200.16384              DLL-библиотека кодов оборудования для системного профиля Windows
    windows.system.remotedesktop.dll  6.2.9200.16384              Windows System RemoteDesktop Runtime DLL
    windows.ui.dll             6.2.9200.16384              Windows Runtime UI Foundation DLL
    windows.ui.immersive.dll   6.2.9200.16433              WINDOWS.UI.IMMERSIVE
    windows.ui.input.inking.dll  6.2.9200.16384              WinRT Windows Inking DLL
    windows.ui.xaml.dll        6.2.9200.16518              Windows.UI.Xaml dll
    windows.web.dll            6.2.9200.16384              Библиотека DLL веб-клиента
    windowscodecs.dll          6.2.9200.16420              Microsoft Windows Codecs Library
    windowscodecsext.dll       6.2.9200.16384              Microsoft Windows Codecs Extended Library
    windowslivelogin.dll       6.2.9200.16384              Microsoft® Account Login Helper
    wined3dwddm-x86.dll                                    
    winfax.dll                 6.2.9200.16384              Microsoft  Fax API Support DLL
    winhttp.dll                6.2.9200.16451              Службы HTTP Windows
    wininet.dll                10.0.9200.16519             Расширения Интернета для Win32
    wininitext.dll             6.2.9200.16384              WinInit Utility Extension DLL
    winipsec.dll               6.2.9200.16384              Windows IPsec SPD Client DLL
    winlangdb.dll              6.2.9200.16384              Языковая база данных Windows Bcp47
    winmde.dll                 12.0.9200.16465             WinMDE DLL
    winmm.dll                  6.2.9200.16384              MCI API DLL
    winmmbase.dll              6.2.9200.16384              Base Multimedia Extension API DLL
    winmsoirmprotector.dll     6.2.9200.16384              Windows Office file format IRM Protector
    winnsi.dll                 6.2.9200.16384              Network Store Information RPC interface
    winopcirmprotector.dll     6.2.9200.16384              Windows Office file format IRM Protector
    winrnr.dll                 6.2.9200.16384              LDAP RnR Provider DLL
    winrscmd.dll               6.2.9200.16384              remtsvc
    winrsmgr.dll               6.2.9200.16384              WSMan Shell API
    winrssrv.dll               6.2.9200.16384              winrssrv
    winsatapi.dll              6.2.9200.16420              Windows System Assessment Tool API
    winscard.dll               6.2.9200.16384              API смарт-карт (Microsoft)
    winshfhc.dll               6.2.9200.16384              File Risk Estimation
    winsku.dll                 6.2.9200.16384              Windows SKU Library
    winsockhc.dll              6.2.9200.16384              Класс модуля поддержки диагностики сети Winsock
    winsrpc.dll                6.2.9200.16384              WINS RPC LIBRARY
    winsta.dll                 6.2.9200.16384              Winstation Library
    winsync.dll                2007.94.9200.16384          Synchronization Framework
    winsyncmetastore.dll       2007.94.9200.16384          Windows Synchronization Metadata Store
    winsyncproviders.dll       2007.94.9200.16384          Windows Synchronization Provider Framework
    wintrust.dll               6.2.9200.16420              Microsoft Trust Verification APIs
    wintypes.dll               6.2.9200.16420              Библиотека DLL основных типов Windows
    winusb.dll                 6.2.9200.16384              Windows USB Driver User Library
    wisp.dll                   6.2.9200.16384              Microsoft Pen and Touch Input Component
    wkscli.dll                 6.2.9200.16384              Workstation Service Client DLL
    wkspbrokerax.dll           6.2.9200.16384              Microsoft Workspace Broker ActiveX Control
    wksprtps.dll               6.2.9200.16384              WorkspaceRuntime ProxyStub DLL
    wlanapi.dll                6.2.9200.16451              Windows WLAN AutoConfig Client Side API DLL
    wlancfg.dll                6.2.9200.16384              Библиотека DLL модуля поддержки команды Netsh для WLAN
    wlanconn.dll               6.2.9200.16384              Потоки подключений Dot11
    wlandlg.dll                6.2.9200.16384              Мастера диалоговых окон беспроводной локальной сети
    wlangpui.dll               6.2.9200.16384              Оснастка "Управление политиками беспроводной сети"
    wlanhlp.dll                6.2.9200.16451              Windows Wireless LAN 802.11 Client Side Helper API
    wlaninst.dll               6.2.9200.16384              Windows NET Device Class Co-Installer for Wireless LAN
    wlanmm.dll                 6.2.9200.16384              Диспетчер носителей Dot11 и прямых подключений
    wlanmsm.dll                6.2.9200.16451              Windows Wireless LAN 802.11 MSM DLL
    wlanpref.dll               6.2.9200.16384              Предпочитаемые беспроводные сети
    wlansec.dll                6.2.9200.16451              Windows Wireless LAN 802.11 MSM Security Module DLL
    wlanui.dll                 6.2.9200.16384              Интерфейс профиля беспроводной связи
    wlanutil.dll               6.2.9200.16384              Библиотека DLL программы беспроводной локальной сети Windows по протоколу 802.11
    wldap32.dll                6.2.9200.16384              Win32 LDAP API DLL
    wlgpclnt.dll               6.2.9200.16384              Клиент групповой политики 802.11
    wlidcli.dll                6.2.9200.16384              Библиотека динамической компоновки (DLL) учетных записей Майкрософт
    wlidcredprov.dll           6.2.9200.16420              Microsoft® Account Credential Provider
    wlidfdp.dll                6.2.9200.16384              Microsoft® Account Function Discovery Provider
    wlidnsp.dll                6.2.9200.16384              Microsoft® Account Namespace Provider
    wlidprov.dll               6.2.9200.16384              Microsoft® Account Provider
    wlidres.dll                6.2.9200.16384              Ресурс Microsoft® Windows Live ID
    wlroamextension.dll        6.2.9200.16518              Расширение синхронизации перемещаемых параметров Windows Live
    wls0wndh.dll               6.2.9200.16384              Session0 Viewer Window Hook DLL
    wmadmod.dll                6.2.9200.16384              Windows Media Audio Decoder
    wmadmoe.dll                6.2.9200.16384              Windows Media Audio 10 Encoder/Transcoder
    wmasf.dll                  12.0.9200.16384             Windows Media ASF DLL
    wmcodecdspps.dll           6.2.9200.16384              Windows Media CodecDSP Proxy Stub Dll
    wmdmlog.dll                12.0.9200.16384             Windows Media Device Manager Logger
    wmdmps.dll                 12.0.9200.16384             Windows Media Device Manager Proxy Stub
    wmdrmdev.dll               12.0.9200.16384             Windows Media DRM for Network Devices Registration DLL
    wmdrmnet.dll               12.0.9200.16384             Windows Media DRM for Network Devices DLL
    wmdrmsdk.dll               11.0.9200.16384             Windows Media DRM SDK DLL
    wmerror.dll                12.0.9200.16384             Определения ошибок Windows Media (английский)
    wmi.dll                    6.2.9200.16384              WMI DC and DP functionality
    wmiclnt.dll                6.2.9200.16384              WMI Client API
    wmidcom.dll                6.2.9200.16384              WMI
    wmidx.dll                  12.0.9200.16384             Windows Media Indexer DLL
    wmiprop.dll                6.2.9200.16384              Соустановщик динамических свойств поставщика WDM
    wmitomi.dll                6.2.9200.16384              Адаптер поставщика CIM
    wmnetmgr.dll               12.0.9200.16384             Windows Media Network Plugin Manager DLL
    wmp.dll                    12.0.9200.16420             Windows Media Player
    wmpdxm.dll                 12.0.9200.16384             Windows Media Player Extension
    wmpeffects.dll             12.0.9200.16384             Windows Media Player Effects
    wmphoto.dll                6.2.9200.16384              Фотокодек Windows Media
    wmploc.dll                 12.0.9200.16420             Ресурсы проигрывателя Windows Media
    wmpps.dll                  12.0.9200.16384             Windows Media Player Proxy Stub Dll
    wmpshell.dll               12.0.9200.16384             Модуль запуска проигрывателя Windows Media
    wmsgapi.dll                6.2.9200.16384              WinLogon IPC Client
    wmspdmod.dll               6.2.9200.16384              Windows Media Audio Voice Decoder
    wmspdmoe.dll               6.2.9200.16384              Windows Media Audio Voice Encoder
    wmvcore.dll                12.0.9200.16384             Windows Media Playback/Authoring DLL
    wmvdecod.dll               6.2.9200.16384              Декодер видео в формате Windows Media
    wmvdspa.dll                6.2.9200.16384              Windows Media Video DSP Components - Advanced
    wmvencod.dll               6.2.9200.16384              Кодировщик видео в формате Windows Media 9
    wmvsdecd.dll               6.2.9200.16384              Windows Media Screen Decoder
    wmvsencd.dll               6.2.9200.16384              Windows Media Screen Encoder
    wmvxencd.dll               6.2.9200.16384              Windows Media Video Encoder
    wow32.dll                  6.2.9200.16384              Wow32
    wpc.dll                    6.2.9200.16384              Библиотека параметров родительского контроля
    wpcsvc.dll                 6.2.9200.16384              Служба фильтрации родительского контроля Windows
    wpdshext.dll               6.2.9200.16384              Расширение оболочки для переносных устройств
    wpdshserviceobj.dll        6.2.9200.16384              Windows Portable Device Shell Service Object
    wpdsp.dll                  6.2.9200.16384              WMDM Service Provider for Windows Portable Devices
    wpdwcn.dll                 6.2.9200.16384              Мастер подключения переносных устройств по технологии WCN
    wpnapps.dll                6.2.9200.16465              Приложения для push-уведомлений Windows
    ws2_32.dll                 6.2.9200.16384              32-разрядная библиотека Windows Socket 2.0
    ws2help.dll                6.2.9200.16384              Windows Socket 2.0 Helper for Windows NT
    wscapi.dll                 6.2.9200.16384              API центра обеспечения безопасности Windows
    wscinterop.dll             6.2.9200.16384              Windows Health Center WSC Interop
    wscisvif.dll               6.2.9200.16384              Windows Security Center ISV API
    wsclient.dll               6.2.9200.16420              Магазин Windows — клиент лицензирования
    wscproxystub.dll           6.2.9200.16384              Windows Security Center ISV Proxy Stub
    wsdapi.dll                 6.2.9200.16384              Веб-службы для библиотек DLL API-интерфейсов устройств
    wsdchngr.dll               6.2.9200.16384              WSD Challenge Component
    wsecedit.dll               6.2.9200.16384              Модуль интерфейса конфигурации безопасности
    wshbth.dll                 6.2.9200.16384              Windows Sockets Helper DLL
    wshcon.dll                 5.8.9200.16384              Microsoft ® Windows Script Controller
    wshelper.dll               6.2.9200.16384              Библиотека DLL модуля поддержки оболочки Winsock Net
    wshext.dll                 5.8.9200.16384              Microsoft ® Shell Extension for Windows Script Host
    wship6.dll                 6.2.9200.16384              Библиотека DLL помощника Winsock2 (TL/IPv6)
    wshirda.dll                6.2.9200.16384              Windows Sockets Helper DLL
    wshqos.dll                 6.2.9200.16384              Библиотека DLL помощника службы QoS Winsock2
    wshrm.dll                  6.2.9200.16384              Вспомогательная библиотека DLL для сокетов Windows для PGM
    wshtcpip.dll               6.2.9200.16384              Библиотека DLL помощника службы Winsock2 (TL/IPv4)
    wsmagent.dll               6.2.9200.16384              WinRM Agent
    wsmanmigrationplugin.dll   6.2.9200.16384              WinRM Migration Plugin
    wsmauto.dll                6.2.9200.16384              WSMAN Automation
    wsmplpxy.dll               6.2.9200.16384              wsmplpxy
    wsmres.dll                 6.2.9200.16384              Библиотека DLL ресурсов WSMan
    wsmsvc.dll                 6.2.9200.16384              Служба WSMan
    wsmwmipl.dll               6.2.9200.16384              WSMAN WMI Provider
    wsnmp32.dll                6.2.9200.16384              Microsoft WinSNMP v2.0 Manager API
    wsock32.dll                6.2.9200.16384              Windows Socket 32-Bit DLL
    wsshared.dll               6.2.9200.16453              Библиотека DLL WSShared
    wssync.dll                 6.2.9200.16420              Windows Store Licensing Sync Client
    wtsapi32.dll               6.2.9200.16384              Windows Remote Desktop Session Host Server SDK APIs
    wuapi.dll                  7.8.9200.16925              API клиента Центра обновления Windows
    wudriver.dll               7.8.9200.16925              Windows Update WUDriver Stub
    wups.dll                   7.8.9200.16686              Windows Update client proxy stub
    wuwebv.dll                 7.8.9200.16917              Windows Update Vista Web Control
    wvc.dll                    6.2.9200.16384              Windows Visual Components
    wwaapi.dll                 6.2.9200.16384              Microsoft Web Application Host API library
    wwanapi.dll                6.2.9200.16518              Mbnapi
    wwapi.dll                  8.1.9200.16384              WWAN API
    x3daudio1_0.dll            9.11.519.0                  X3DAudio
    x3daudio1_1.dll            9.15.779.0                  X3DAudio
    x3daudio1_2.dll            9.21.1148.0                 X3DAudio
    x3daudio1_3.dll            9.22.1284.0                 X3DAudio
    x3daudio1_4.dll            9.23.1350.0                 X3DAudio
    x3daudio1_5.dll            9.25.1476.0                 X3DAudio
    x3daudio1_6.dll            9.26.1590.0                 3D Audio Library
    x3daudio1_7.dll            9.28.1886.0                 3D Audio Library
    xactengine2_0.dll          9.11.519.0                  XACT Engine API
    xactengine2_1.dll          9.12.589.0                  XACT Engine API
    xactengine2_10.dll         9.21.1148.0                 XACT Engine API
    xactengine2_2.dll          9.13.644.0                  XACT Engine API
    xactengine2_3.dll          9.14.701.0                  XACT Engine API
    xactengine2_4.dll          9.15.779.0                  XACT Engine API
    xactengine2_5.dll          9.16.857.0                  XACT Engine API
    xactengine2_6.dll          9.17.892.0                  XACT Engine API
    xactengine2_7.dll          9.18.944.0                  XACT Engine API
    xactengine2_8.dll          9.19.1007.0                 XACT Engine API
    xactengine2_9.dll          9.20.1057.0                 XACT Engine API
    xactengine3_0.dll          9.22.1284.0                 XACT Engine API
    xactengine3_1.dll          9.23.1350.0                 XACT Engine API
    xactengine3_2.dll          9.24.1400.0                 XACT Engine API
    xactengine3_3.dll          9.25.1476.0                 XACT Engine API
    xactengine3_4.dll          9.26.1590.0                 XACT Engine API
    xactengine3_5.dll          9.27.1734.0                 XACT Engine API
    xactengine3_6.dll          9.28.1886.0                 XACT Engine API
    xactengine3_7.dll          9.29.1962.0                 XACT Engine API
    xapofx1_0.dll              9.23.1350.0                 XAPOFX
    xapofx1_1.dll              9.24.1400.0                 XAPOFX
    xapofx1_2.dll              9.25.1476.0                 XAPOFX
    xapofx1_3.dll              9.26.1590.0                 Audio Effect Library
    xapofx1_4.dll              9.28.1886.0                 Audio Effect Library
    xapofx1_5.dll              9.29.1962.0                 Audio Effect Library
    xaudio2_0.dll              9.22.1284.0                 XAudio2 Game Audio API
    xaudio2_1.dll              9.23.1350.0                 XAudio2 Game Audio API
    xaudio2_2.dll              9.24.1400.0                 XAudio2 Game Audio API
    xaudio2_3.dll              9.25.1476.0                 XAudio2 Game Audio API
    xaudio2_4.dll              9.26.1590.0                 XAudio2 Game Audio API
    xaudio2_5.dll              9.27.1734.0                 XAudio2 Game Audio API
    xaudio2_6.dll              9.28.1886.0                 XAudio2 Game Audio API
    xaudio2_7.dll              9.29.1962.0                 XAudio2 Game Audio API
    xaudio2_8.dll              6.2.9200.16384              XAudio2 Game Audio API
    xinput1_1.dll              9.12.589.0                  Microsoft Common Controller API
    xinput1_2.dll              9.14.701.0                  Microsoft Common Controller API
    xinput1_3.dll              9.18.944.0                  Microsoft Common Controller API
    xinput1_4.dll              6.2.9200.16384              API общего контроллера (Майкрософт)
    xinput9_1_0.dll            6.2.9200.16384              Общий котроллер XNA
    xmlfilter.dll              2008.0.9200.16384           Фильтр XML
    xmllite.dll                6.2.9200.16384              Microsoft XmlLite Library
    xmlprovi.dll               6.2.9200.16384              Network Provisioning Service Client API
    xmlrw.dll                  2.0.3609.0                  Microsoft XML Slim Library
    xmlrwbin.dll               2.0.3609.0                  Microsoft XML Slim Library
    xolehlp.dll                2001.12.10130.16384         Microsoft Distributed Transaction Coordinator Helper APIs DLL
    xpsfilt.dll                6.2.9200.16384              XML Paper Specification Document IFilter
    xpsgdiconverter.dll        6.2.9200.16384              XPS to GDI Converter
    xpsprint.dll               6.2.9200.16384              XPS Printing DLL
    xpsrasterservice.dll       6.2.9200.16518              XPS Rasterization Service Component
    xpsservices.dll            6.2.9200.16384              Xps Object Model in memory creation and deserialization
    xpsshhdr.dll               6.2.9200.16384              OPC Shell Metadata Handler
    xpssvcs.dll                6.2.9200.16384              Native Code Xps Services Library
    xwizards.dll               6.2.9200.16384              Расширенный модуль диспетчера мастеров
    xwreg.dll                  6.2.9200.16384              Extensible Wizard Registration Manager Module
    xwtpdui.dll                6.2.9200.16384              Модуль типа расширенного мастера для DUI
    xwtpw32.dll                6.2.9200.16384              Модуль типа расширенного мастера для Win32
    zipfldr.dll                6.2.9200.16384              Сжатые ZIP-папки


--------[ Сертификаты ]-------------------------------------------------------------------------------------------------

  [ Certificate Authorities / COMODO RSA Domain Validation Secure Server CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA384 RSA  (1.2.840.113549.1.1.12)
      Серийный номер                                    07 8C 7C A3 DB 6E 8A 14 6C 36 75 D9 EA 6E 2E 2B
      Срок действия                                     12.02.2014 - 12.02.2029
      MD5 Hash                                          83E10465B722EF33FF0B6F535E8D996B
      SHA1 Hash                                         339CDD57CFD5B141169B615FF31428782D1DA639

    Свойства эмитента:
      Имя                                               COMODO RSA Certification Authority
      Организация                                       COMODO CA Limited
      Страна                                            United Kingdom
      Местное название                                  Salford
      Область/район                                     Greater Manchester

    Свойства субъекта:
      Имя                                               COMODO RSA Domain Validation Secure Server CA
      Организация                                       COMODO CA Limited
      Страна                                            United Kingdom
      Местное название                                  Salford
      Область/район                                     Greater Manchester

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Certificate Authorities / Entrust Certification Authority - L1C ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    1D 8C 0E 4C
      Срок действия                                     11.11.2011 - 11.11.2021
      MD5 Hash                                          ECC51683EBEBD32648B6480900543117
      SHA1 Hash                                         7A11F46FB38F42E577279D39C6F2864BBEAFAA75

    Свойства эмитента:
      Имя                                               Entrust.net Certification Authority (2048)
      Организация                                       Entrust.net
      Подразделение                                     www.entrust.net/CPS_2048 incorp. by ref. (limits liab.)
      Подразделение                                     (c) 1999 Entrust.net Limited

    Свойства субъекта:
      Имя                                               Entrust Certification Authority - L1C
      Организация                                       Entrust, Inc.
      Подразделение                                     www.entrust.net/rpa is incorporated by reference
      Подразделение                                     (c) 2009 Entrust, Inc.
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Certificate Authorities / Go Daddy Secure Certificate Authority - G2 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    07
      Срок действия                                     03.05.2011 - 03.05.2031
      MD5 Hash                                          96C25031BC0DC35CFBA723731E1B4140
      SHA1 Hash                                         27AC9369FAF25207BB2627CEFACCBE4EF9C319B8

    Свойства эмитента:
      Имя                                               Go Daddy Root Certificate Authority - G2
      Организация                                       GoDaddy.com, Inc.
      Страна                                            United States
      Местное название                                  Scottsdale
      Область/район                                     Arizona

    Свойства субъекта:
      Имя                                               Go Daddy Secure Certificate Authority - G2
      Организация                                       GoDaddy.com, Inc.
      Подразделение                                     http://certs.godaddy.com/repository/
      Страна                                            United States
      Местное название                                  Scottsdale
      Область/район                                     Arizona

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Certificate Authorities / Let's Encrypt Authority X3 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    08 A7 EC 85 0B 6A 73 85 53 01 00 00 42 41 01 0A
      Срок действия                                     17.03.2016 - 17.03.2021
      MD5 Hash                                          B15409274F54AD8F023D3B85A5ECEC5D
      SHA1 Hash                                         E6A3B45B062D509B3382282D196EFE97D5956CCB

    Свойства эмитента:
      Имя                                               DST Root CA X3
      Организация                                       Digital Signature Trust Co.

    Свойства субъекта:
      Имя                                               Let's Encrypt Authority X3
      Организация                                       Let's Encrypt
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Certificate Authorities / Microsoft Windows Hardware Compatibility ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  MD5 RSA  (1.2.840.113549.1.1.4)
      Серийный номер                                    A0 69 FE 8F 9A 3F D1 11 8B 19
      Срок действия                                     01.10.1997 - 31.12.2002
      MD5 Hash                                          09C254BDE4EA50F26D1497F29C51AF6D
      SHA1 Hash                                         109F1CAED645BB78B3EA2B94C0697C740733031C

    Свойства эмитента:
      Имя                                               Microsoft Root Authority
      Подразделение                                     Copyright (c) 1997 Microsoft Corp.
      Подразделение                                     Microsoft Corporation

    Свойства субъекта:
      Имя                                               Microsoft Windows Hardware Compatibility
      Подразделение                                     Copyright (c) 1997 Microsoft Corp.
      Подразделение                                     Microsoft Windows Hardware Compatibility Intermediate CA
      Подразделение                                     Microsoft Corporation

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Certificate Authorities / Root Agency ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  MD5 RSA  (1.2.840.113549.1.1.4)
      Серийный номер                                    F4 35 5C AA D4 B8 CF 11 8A 64 00 AA 00 6C 37 06
      Срок действия                                     29.05.1996 - 01.01.2040
      MD5 Hash                                          C0A723F0DA35026B21EDB17597F1D470
      SHA1 Hash                                         FEE449EE0E3965A5246F000E87FDE2A065FD89D4

    Свойства эмитента:
      Имя                                               Root Agency

    Свойства субъекта:
      Имя                                               Root Agency

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Certificate Authorities / thawte SSL CA - G2 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    97 65 BF 11 BF 3D 23 85 06 30 E2 6D 88 D6 87 16
      Срок действия                                     31.10.2013 - 31.10.2023
      MD5 Hash                                          51EE3EB661308E2D20E0436ED06679F0
      SHA1 Hash                                         2EA71C367D178C843FD21DB4FDB630BA54A20DC5

    Свойства эмитента:
      Имя                                               thawte Primary Root CA
      Организация                                       thawte, Inc.
      Подразделение                                     Certification Services Division
      Подразделение                                     (c) 2006 thawte, Inc. - For authorized use only
      Страна                                            United States

    Свойства субъекта:
      Имя                                               thawte SSL CA - G2
      Организация                                       thawte, Inc.
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Certificate Authorities / www.verisign.com/CPS Incorp.by Ref. LIABILITY LTD.(c)97 VeriSign ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    8F 07 93 3F 23 98 60 92 0F 2F D0 B4 BA EB FC 46
      Срок действия                                     17.04.1997 - 25.10.2016
      MD5 Hash                                          ACD80EA27BB72CE700DC22724A5F1E92
      SHA1 Hash                                         D559A586669B08F46A30A133F8A9ED3D038E2EA8

    Свойства эмитента:
      Организация                                       VeriSign, Inc.
      Подразделение                                     Class 3 Public Primary Certification Authority
      Страна                                            United States

    Свойства субъекта:
      Организация                                       VeriSign Trust Network
      Подразделение                                     VeriSign, Inc.
      Подразделение                                     VeriSign International Server CA - Class 3

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Certum Trusted Network CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    C0 44 04
      Срок действия                                     22.10.2008 - 31.12.2029
      MD5 Hash                                          D5E98140C51869FC462C8975620FAA78
      SHA1 Hash                                         07E032E020B72C3F192F0628A2593A19A70F069E

    Свойства эмитента:
      Имя                                               Certum Trusted Network CA
      Организация                                       Unizeto Technologies S.A.
      Подразделение                                     Certum Certification Authority
      Страна                                            Poland

    Свойства субъекта:
      Имя                                               Certum Trusted Network CA
      Организация                                       Unizeto Technologies S.A.
      Подразделение                                     Certum Certification Authority
      Страна                                            Poland

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Certum ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    20 00 01
      Срок действия                                     11.06.2002 - 11.06.2027
      MD5 Hash                                          2C8F9F661D1890B147269D8E86828CA9
      SHA1 Hash                                         6252DC40F71143A22FDE9EF7348E064251B18118

    Свойства эмитента:
      Имя                                               Certum CA
      Организация                                       Unizeto Sp. z o.o.
      Страна                                            Poland

    Свойства субъекта:
      Имя                                               Certum CA
      Организация                                       Unizeto Sp. z o.o.
      Страна                                            Poland

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / COMODO SECURE™ ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA384 RSA  (1.2.840.113549.1.1.12)
      Серийный номер                                    9D 86 03 5B D8 4E F7 1F E0 6F 63 DB CA F9 AA 4C
      Срок действия                                     19.01.2010 - 19.01.2038
      MD5 Hash                                          1B31B0714036CC143691ADC43EFDEC18
      SHA1 Hash                                         AFE5D244A8D1194230FF479FE2F897BBCD7A8CB4

    Свойства эмитента:
      Имя                                               COMODO RSA Certification Authority
      Организация                                       COMODO CA Limited
      Страна                                            United Kingdom
      Местное название                                  Salford
      Область/район                                     Greater Manchester

    Свойства субъекта:
      Имя                                               COMODO RSA Certification Authority
      Организация                                       COMODO CA Limited
      Страна                                            United Kingdom
      Местное название                                  Salford
      Область/район                                     Greater Manchester

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / DigiCert Baltimore Root ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    B9 00 00 02
      Срок действия                                     12.05.2000 - 13.05.2025
      MD5 Hash                                          ACB694A59C17E0D791529BB19706A6E4
      SHA1 Hash                                         D4DE20D05E66FC53FE1A50882C78DB2852CAE474

    Свойства эмитента:
      Имя                                               Baltimore CyberTrust Root
      Организация                                       Baltimore
      Подразделение                                     CyberTrust
      Страна                                            Ireland

    Свойства субъекта:
      Имя                                               Baltimore CyberTrust Root
      Организация                                       Baltimore
      Подразделение                                     CyberTrust
      Страна                                            Ireland

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / DigiCert Global Root ]

    Свойства сертификата:
      Версия                                            V1
      Алгоритм подписи                                  MD5 RSA  (1.2.840.113549.1.1.4)
      Серийный номер                                    A5 01
      Срок действия                                     13.08.1998 - 14.08.2018
      MD5 Hash                                          CA3DD368F1035CD032FAB82B59E85ADB
      SHA1 Hash                                         97817950D81C9670CC34D809CF794431367EF474

    Свойства эмитента:
      Имя                                               GTE CyberTrust Global Root
      Организация                                       GTE Corporation
      Подразделение                                     GTE CyberTrust Solutions, Inc.
      Страна                                            United States

    Свойства субъекта:
      Имя                                               GTE CyberTrust Global Root
      Организация                                       GTE Corporation
      Подразделение                                     GTE CyberTrust Solutions, Inc.
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / DigiCert ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    39 30 F0 1B FC 60 E5 8F FE 46 D8 17 E5 E0 E7 0C
      Срок действия                                     10.11.2006 - 10.11.2031
      MD5 Hash                                          87CE0B7B2A0E4900E158719B37A89372
      SHA1 Hash                                         0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

    Свойства эмитента:
      Имя                                               DigiCert Assured ID Root CA
      Организация                                       DigiCert Inc
      Подразделение                                     www.digicert.com
      Страна                                            United States

    Свойства субъекта:
      Имя                                               DigiCert Assured ID Root CA
      Организация                                       DigiCert Inc
      Подразделение                                     www.digicert.com
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / DigiCert ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    4A C7 91 59 C9 6A 75 A1 B1 46 42 90 56 E0 3B 08
      Срок действия                                     10.11.2006 - 10.11.2031
      MD5 Hash                                          79E4A9840D7D3A96D7C04FE2434C892E
      SHA1 Hash                                         A8985D3A65E5E5C4B2D7D66D40C6DD2FB19C5436

    Свойства эмитента:
      Имя                                               DigiCert Global Root CA
      Организация                                       DigiCert Inc
      Подразделение                                     www.digicert.com
      Страна                                            United States

    Свойства субъекта:
      Имя                                               DigiCert Global Root CA
      Организация                                       DigiCert Inc
      Подразделение                                     www.digicert.com
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / DigiCert ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    77 25 46 AE F2 79 0B 8F 9B 40 0B 6A 26 5C AC 02
      Срок действия                                     10.11.2006 - 10.11.2031
      MD5 Hash                                          D474DE575C39B2D39C8583C5C065498A
      SHA1 Hash                                         5FB7EE0633E259DBAD0C4C9AE6D38F1A61C7DC25

    Свойства эмитента:
      Имя                                               DigiCert High Assurance EV Root CA
      Организация                                       DigiCert Inc
      Подразделение                                     www.digicert.com
      Страна                                            United States

    Свойства субъекта:
      Имя                                               DigiCert High Assurance EV Root CA
      Организация                                       DigiCert Inc
      Подразделение                                     www.digicert.com
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / DST Root CA X3 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    6B 40 F8 2E 86 39 30 89 BA 27 A3 D6 80 B0 AF 44
      Срок действия                                     01.10.2000 - 30.09.2021
      MD5 Hash                                          410352DC0FF7501B16F0028EBA6F45C5
      SHA1 Hash                                         DAC9024F54D8F6DF94935FB1732638CA6AD77C13

    Свойства эмитента:
      Имя                                               DST Root CA X3
      Организация                                       Digital Signature Trust Co.

    Свойства субъекта:
      Имя                                               DST Root CA X3
      Организация                                       Digital Signature Trust Co.

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Entrust (2048) ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    F8 DE 63 38
      Срок действия                                     24.12.1999 - 24.07.2029
      MD5 Hash                                          EE2931BC327E9AE6E8B5F751B4347190
      SHA1 Hash                                         503006091D97D4F5AE39F7CBE7927D7D652D3431

    Свойства эмитента:
      Имя                                               Entrust.net Certification Authority (2048)
      Организация                                       Entrust.net
      Подразделение                                     www.entrust.net/CPS_2048 incorp. by ref. (limits liab.)
      Подразделение                                     (c) 1999 Entrust.net Limited

    Свойства субъекта:
      Имя                                               Entrust.net Certification Authority (2048)
      Организация                                       Entrust.net
      Подразделение                                     www.entrust.net/CPS_2048 incorp. by ref. (limits liab.)
      Подразделение                                     (c) 1999 Entrust.net Limited

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Entrust.net ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    28 8C 53 4A
      Срок действия                                     07.07.2009 - 07.12.2030
      MD5 Hash                                          4BE2C99196650CF40E5A9392A00AFEB2
      SHA1 Hash                                         8CF427FD790C3AD166068DE81E57EFBB932272D4

    Свойства эмитента:
      Имя                                               Entrust Root Certification Authority - G2
      Организация                                       Entrust, Inc.
      Подразделение                                     See www.entrust.net/legal-terms
      Подразделение                                     (c) 2009 Entrust, Inc. - for authorized use only
      Страна                                            United States

    Свойства субъекта:
      Имя                                               Entrust Root Certification Authority - G2
      Организация                                       Entrust, Inc.
      Подразделение                                     See www.entrust.net/legal-terms
      Подразделение                                     (c) 2009 Entrust, Inc. - for authorized use only
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Entrust ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    54 50 6B 45
      Срок действия                                     27.11.2006 - 27.11.2026
      MD5 Hash                                          D6A5C3ED5DDD3E00C13D87921F1D3FE4
      SHA1 Hash                                         B31EB1B740E36C8402DADC37D44DF5D4674952F9

    Свойства эмитента:
      Имя                                               Entrust Root Certification Authority
      Организация                                       Entrust, Inc.
      Подразделение                                     www.entrust.net/CPS is incorporated by reference
      Подразделение                                     (c) 2006 Entrust, Inc.
      Страна                                            United States

    Свойства субъекта:
      Имя                                               Entrust Root Certification Authority
      Организация                                       Entrust, Inc.
      Подразделение                                     www.entrust.net/CPS is incorporated by reference
      Подразделение                                     (c) 2006 Entrust, Inc.
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / GeoTrust Global CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    56 34 02
      Срок действия                                     21.05.2002 - 21.05.2022
      MD5 Hash                                          F775AB29FB514EB7775EFF053C998EF5
      SHA1 Hash                                         DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212

    Свойства эмитента:
      Имя                                               GeoTrust Global CA
      Организация                                       GeoTrust Inc.
      Страна                                            United States

    Свойства субъекта:
      Имя                                               GeoTrust Global CA
      Организация                                       GeoTrust Inc.
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / GeoTrust Primary Certification Authority - G3 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    1F 0F 18 C3 A9 27 F6 41 4B 79 B2 19 94 6E AC 15
      Срок действия                                     02.04.2008 - 02.12.2037
      MD5 Hash                                          B5E83436C910445848706D2E83D4B805
      SHA1 Hash                                         039EEDB80BE7A03C6953893B20D2D9323A4C2AFD

    Свойства эмитента:
      Имя                                               GeoTrust Primary Certification Authority - G3
      Организация                                       GeoTrust Inc.
      Подразделение                                     (c) 2008 GeoTrust Inc. - For authorized use only
      Страна                                            United States

    Свойства субъекта:
      Имя                                               GeoTrust Primary Certification Authority - G3
      Организация                                       GeoTrust Inc.
      Подразделение                                     (c) 2008 GeoTrust Inc. - For authorized use only
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / GeoTrust ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    CF F4 DE 35
      Срок действия                                     22.08.1998 - 22.08.2018
      MD5 Hash                                          67CB9DC013248A829BB2171ED11BECD4
      SHA1 Hash                                         D23209AD23D314232174E40D7F9D62139786633A

    Свойства эмитента:
      Организация                                       Equifax
      Подразделение                                     Equifax Secure Certificate Authority
      Страна                                            United States

    Свойства субъекта:
      Организация                                       Equifax
      Подразделение                                     Equifax Secure Certificate Authority
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / GeoTrust ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    A1 C4 FA DA AF 6C 63 3A 15 B6 69 FD 6A B5 AC 18
      Срок действия                                     27.11.2006 - 17.07.2036
      MD5 Hash                                          0226C3015E08303743A9D07DCF37E6BF
      SHA1 Hash                                         323C118E1BF7B8B65254E2E2100DD6029037F096

    Свойства эмитента:
      Имя                                               GeoTrust Primary Certification Authority
      Организация                                       GeoTrust Inc.
      Страна                                            United States

    Свойства субъекта:
      Имя                                               GeoTrust Primary Certification Authority
      Организация                                       GeoTrust Inc.
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / GlobalSign ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    94 C3 5A 4B 15 01 00 00 00 00 04
      Срок действия                                     01.09.1998 - 28.01.2028
      MD5 Hash                                          3E455215095192E1B75D379FB187298A
      SHA1 Hash                                         B1BC968BD4F49D622AA89A81F2150152A41D829C

    Свойства эмитента:
      Имя                                               GlobalSign Root CA
      Организация                                       GlobalSign nv-sa
      Подразделение                                     Root CA
      Страна                                            Belgium

    Свойства субъекта:
      Имя                                               GlobalSign Root CA
      Организация                                       GlobalSign nv-sa
      Подразделение                                     Root CA
      Страна                                            Belgium

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / GlobalSign ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    0D E6 26 86 0F 01 00 00 00 00 04
      Срок действия                                     15.12.2006 - 15.12.2021
      MD5 Hash                                          9414777E3E5EFD8F30BD41B0CFE7D030
      SHA1 Hash                                         75E0ABB6138512271C04F85FDDDE38E4B7242EFE

    Свойства эмитента:
      Имя                                               GlobalSign
      Организация                                       GlobalSign
      Подразделение                                     GlobalSign Root CA - R2

    Свойства субъекта:
      Имя                                               GlobalSign
      Организация                                       GlobalSign
      Подразделение                                     GlobalSign Root CA - R2

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / GlobalSign ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    A2 08 53 58 21 01 00 00 00 00 04
      Срок действия                                     18.03.2009 - 18.03.2029
      MD5 Hash                                          C5DFB849CA051355EE2DBA1AC33EB028
      SHA1 Hash                                         D69B561148F01C77C54578C10926DF5B856976AD

    Свойства эмитента:
      Имя                                               GlobalSign
      Организация                                       GlobalSign
      Подразделение                                     GlobalSign Root CA - R3

    Свойства субъекта:
      Имя                                               GlobalSign
      Организация                                       GlobalSign
      Подразделение                                     GlobalSign Root CA - R3

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Go Daddy Class 2 Certification Authority ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    00
      Срок действия                                     29.06.2004 - 29.06.2034
      MD5 Hash                                          91DE0625ABDAFD32170CBB25172A8467
      SHA1 Hash                                         2796BAE63F1801E277261BA0D77770028F20EEE4

    Свойства эмитента:
      Организация                                       The Go Daddy Group, Inc.
      Подразделение                                     Go Daddy Class 2 Certification Authority
      Страна                                            United States

    Свойства субъекта:
      Организация                                       The Go Daddy Group, Inc.
      Подразделение                                     Go Daddy Class 2 Certification Authority
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Go Daddy Root Certificate Authority – G2 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    00
      Срок действия                                     01.09.2009 - 01.01.2038
      MD5 Hash                                          803ABC22C1E6FB8D9B3B274A321B9A01
      SHA1 Hash                                         47BEABC922EAE80E78783462A79F45C254FDE68B

    Свойства эмитента:
      Имя                                               Go Daddy Root Certificate Authority - G2
      Организация                                       GoDaddy.com, Inc.
      Страна                                            United States
      Местное название                                  Scottsdale
      Область/район                                     Arizona

    Свойства субъекта:
      Имя                                               Go Daddy Root Certificate Authority - G2
      Организация                                       GoDaddy.com, Inc.
      Страна                                            United States
      Местное название                                  Scottsdale
      Область/район                                     Arizona

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Microsoft Authenticode(tm) Root ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  MD5 RSA  (1.2.840.113549.1.1.4)
      Серийный номер                                    01
      Срок действия                                     01.01.1995 - 01.01.2000
      MD5 Hash                                          DC6D6FAF897CDD17332FB5BA9035E9CE
      SHA1 Hash                                         7F88CD7223F3C813818C994614A89C99FA3B5247

    Свойства эмитента:
      Имя                                               Microsoft Authenticode(tm) Root Authority
      Организация                                       MSFT
      Страна                                            United States

    Свойства субъекта:
      Имя                                               Microsoft Authenticode(tm) Root Authority
      Организация                                       MSFT
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Microsoft Root Authority ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  MD5 RSA  (1.2.840.113549.1.1.4)
      Серийный номер                                    40 DF EC 63 F6 3E D1 11 88 3C 3C 8B 00 C1 00
      Срок действия                                     10.01.1997 - 31.12.2020
      MD5 Hash                                          2A954ECA79B2874573D92D90BAF99FB6
      SHA1 Hash                                         A43489159A520F0D93D032CCAF37E7FE20A8B419

    Свойства эмитента:
      Имя                                               Microsoft Root Authority
      Подразделение                                     Copyright (c) 1997 Microsoft Corp.
      Подразделение                                     Microsoft Corporation

    Свойства субъекта:
      Имя                                               Microsoft Root Authority
      Подразделение                                     Copyright (c) 1997 Microsoft Corp.
      Подразделение                                     Microsoft Corporation

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Microsoft Root Certificate Authority 2010 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    AA 39 43 6B 58 9B 9A 44 AC 44 BA BF 25 3A CC 28
      Срок действия                                     24.06.2010 - 24.06.2035
      MD5 Hash                                          A266BB7DCC38A562631361BBF61DD11B
      SHA1 Hash                                         3B1EFD3A66EA28B16697394703A72CA340A05BD5

    Свойства эмитента:
      Имя                                               Microsoft Root Certificate Authority 2010
      Организация                                       Microsoft Corporation
      Страна                                            United States
      Местное название                                  Redmond
      Область/район                                     Washington

    Свойства субъекта:
      Имя                                               Microsoft Root Certificate Authority 2010
      Организация                                       Microsoft Corporation
      Страна                                            United States
      Местное название                                  Redmond
      Область/район                                     Washington

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Microsoft Root Certificate Authority 2011 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    44 E1 42 6C D6 69 B5 43 96 B2 9F FC B5 C8 8B 3F
      Срок действия                                     23.03.2011 - 23.03.2036
      MD5 Hash                                          CE0490D5E56C34A5AE0BE98BE581185D
      SHA1 Hash                                         8F43288AD272F3103B6FB1428485EA3014C0BCFE

    Свойства эмитента:
      Имя                                               Microsoft Root Certificate Authority 2011
      Организация                                       Microsoft Corporation
      Страна                                            United States
      Местное название                                  Redmond
      Область/район                                     Washington

    Свойства субъекта:
      Имя                                               Microsoft Root Certificate Authority 2011
      Организация                                       Microsoft Corporation
      Страна                                            United States
      Местное название                                  Redmond
      Область/район                                     Washington

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Microsoft Root Certificate Authority ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    65 2E 13 07 F4 58 73 4C AD A5 A0 4A A1 16 AD 79
      Срок действия                                     10.05.2001 - 10.05.2021
      MD5 Hash                                          E1C07EA0AABBD4B77B84C228117808A7
      SHA1 Hash                                         CDD4EEAE6000AC7F40C3802C171E30148030C072

    Свойства эмитента:
      Имя                                               Microsoft Root Certificate Authority

    Свойства субъекта:
      Имя                                               Microsoft Root Certificate Authority

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Microsoft Timestamp Root ]

    Свойства сертификата:
      Версия                                            V1
      Алгоритм подписи                                  MD5 RSA  (1.2.840.113549.1.1.4)
      Серийный номер                                    01
      Срок действия                                     13.05.1997 - 31.12.1999
      MD5 Hash                                          556EBEF54C1D7C0360C43418BC9649C1
      SHA1 Hash                                         245C97DF7514E7CF2DF8BE72AE957B9E04741E85

    Свойства эмитента:
      Организация                                       Microsoft Trust Network
      Подразделение                                     Microsoft Corporation
      Подразделение                                     Microsoft Time Stamping Service Root

    Свойства субъекта:
      Организация                                       Microsoft Trust Network
      Подразделение                                     Microsoft Corporation
      Подразделение                                     Microsoft Time Stamping Service Root

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / noblok.org ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    81 84 8F 01 38 7B 56 AE 00
      Срок действия                                     06.03.2017 - 04.03.2027
      MD5 Hash                                          158A3F6CAAB62C80D83E794D579AD6A9
      SHA1 Hash                                         3660E20ABEA860A1ABD7875978EA022DFA68E10B

    Свойства эмитента:
      Имя                                               noblok.org
      Организация                                       noblok.org

    Свойства субъекта:
      Имя                                               noblok.org
      Организация                                       noblok.org

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / QuoVadis Root Certification Authority ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    8B 50 B6 3A
      Срок действия                                     19.03.2001 - 17.03.2021
      MD5 Hash                                          27DE36FE72B70003009DF4F01E6C0424
      SHA1 Hash                                         DE3F40BD5093D39B6C60F6DABC076201008976C9

    Свойства эмитента:
      Имя                                               QuoVadis Root Certification Authority
      Организация                                       QuoVadis Limited
      Подразделение                                     Root Certification Authority
      Страна                                            Bermuda

    Свойства субъекта:
      Имя                                               QuoVadis Root Certification Authority
      Организация                                       QuoVadis Limited
      Подразделение                                     Root Certification Authority
      Страна                                            Bermuda

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Starfield Class 2 Certification Authority ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    00
      Срок действия                                     29.06.2004 - 29.06.2034
      MD5 Hash                                          324A4BBBC863699BBE749AC6DD1D4624
      SHA1 Hash                                         AD7E1C28B064EF8F6003402014C3D0E3370EB58A

    Свойства эмитента:
      Организация                                       Starfield Technologies, Inc.
      Подразделение                                     Starfield Class 2 Certification Authority
      Страна                                            United States

    Свойства субъекта:
      Организация                                       Starfield Technologies, Inc.
      Подразделение                                     Starfield Class 2 Certification Authority
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / StartCom Certification Authority ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    01
      Срок действия                                     17.09.2006 - 17.09.2036
      MD5 Hash                                          224D8F8AFCF735C2BB5734907B8B2216
      SHA1 Hash                                         3E2BF7F2031B96F38CE6C4D8A85D3E2D58476A0F

    Свойства эмитента:
      Имя                                               StartCom Certification Authority
      Организация                                       StartCom Ltd.
      Подразделение                                     Secure Digital Certificate Signing
      Страна                                            Israel

    Свойства субъекта:
      Имя                                               StartCom Certification Authority
      Организация                                       StartCom Ltd.
      Подразделение                                     Secure Digital Certificate Signing
      Страна                                            Israel

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / thawte Primary Root CA - G3 ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    FB 90 F7 2F 4B D6 9A B4 B4 EA A7 46 B7 97 01 60
      Срок действия                                     02.04.2008 - 02.12.2037
      MD5 Hash                                          FB1B5D438A94CD44C676F2434B47E731
      SHA1 Hash                                         F18B538D1BE903B6A6F056435B171589CAF36BF2

    Свойства эмитента:
      Имя                                               thawte Primary Root CA - G3
      Организация                                       thawte, Inc.
      Подразделение                                     Certification Services Division
      Подразделение                                     (c) 2008 thawte, Inc. - For authorized use only
      Страна                                            United States

    Свойства субъекта:
      Имя                                               thawte Primary Root CA - G3
      Организация                                       thawte, Inc.
      Подразделение                                     Certification Services Division
      Подразделение                                     (c) 2008 thawte, Inc. - For authorized use only
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Thawte Timestamping CA ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  MD5 RSA  (1.2.840.113549.1.1.4)
      Серийный номер                                    00
      Срок действия                                     01.01.1997 - 01.01.2021
      MD5 Hash                                          7F667A71D3EB6978209A51149D83DA20
      SHA1 Hash                                         BE36A4562FB2EE05DBB3D32323ADF445084ED656

    Свойства эмитента:
      Имя                                               Thawte Timestamping CA
      Организация                                       Thawte
      Подразделение                                     Thawte Certification
      Страна                                            South Africa
      Местное название                                  Durbanville
      Область/район                                     Western Cape

    Свойства субъекта:
      Имя                                               Thawte Timestamping CA
      Организация                                       Thawte
      Подразделение                                     Thawte Certification
      Страна                                            South Africa
      Местное название                                  Durbanville
      Область/район                                     Western Cape

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / thawte ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  MD5 RSA  (1.2.840.113549.1.1.4)
      Серийный номер                                    01
      Срок действия                                     01.08.1996 - 01.01.2021
      MD5 Hash                                          069F6979166690021B8C8CA2C3076F3A
      SHA1 Hash                                         627F8D7827656399D27D7F9044C9FEB3F33EFA9A

    Свойства эмитента:
      Имя                                               Thawte Premium Server CA
      Организация                                       Thawte Consulting cc
      Подразделение                                     Certification Services Division
      Страна                                            South Africa
      Местное название                                  Cape Town
      Область/район                                     Western Cape
      E-mail                                            premium-server@thawte.com

    Свойства субъекта:
      Имя                                               Thawte Premium Server CA
      Организация                                       Thawte Consulting cc
      Подразделение                                     Certification Services Division
      Страна                                            South Africa
      Местное название                                  Cape Town
      Область/район                                     Western Cape
      E-mail                                            premium-server@thawte.com

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / thawte ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    6D 2B DB 37 CE 2F F4 49 EC ED D5 20 57 D5 4E 34
      Срок действия                                     17.11.2006 - 17.07.2036
      MD5 Hash                                          8CCADC0B22CEF5BE72AC411A11A8D812
      SHA1 Hash                                         91C6D6EE3E8AC86384E548C299295C756C817B81

    Свойства эмитента:
      Имя                                               thawte Primary Root CA
      Организация                                       thawte, Inc.
      Подразделение                                     Certification Services Division
      Подразделение                                     (c) 2006 thawte, Inc. - For authorized use only
      Страна                                            United States

    Свойства субъекта:
      Имя                                               thawte Primary Root CA
      Организация                                       thawte, Inc.
      Подразделение                                     Certification Services Division
      Подразделение                                     (c) 2006 thawte, Inc. - For authorized use only
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / The USERTrust Network™ ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    01
      Срок действия                                     30.05.2000 - 30.05.2020
      MD5 Hash                                          1D3554048578B03F42424DBF20730A3F
      SHA1 Hash                                         02FAF3E291435468607857694DF5E45B68851868

    Свойства эмитента:
      Имя                                               AddTrust External CA Root
      Организация                                       AddTrust AB
      Подразделение                                     AddTrust External TTP Network
      Страна                                            Sweden

    Свойства субъекта:
      Имя                                               AddTrust External CA Root
      Организация                                       AddTrust AB
      Подразделение                                     AddTrust External TTP Network
      Страна                                            Sweden

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / Trustwave ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    D0 59 18 27 EB F0 7F 42 AD A5 16 08 5C 8E F0 0C
      Срок действия                                     07.11.2006 - 31.12.2029
      MD5 Hash                                          DC32C3A76D2557C768099DEA2DA9A2D1
      SHA1 Hash                                         8782C6C304353BCFD29692D2593E7D44D934FF11

    Свойства эмитента:
      Имя                                               SecureTrust CA
      Организация                                       SecureTrust Corporation
      Страна                                            United States

    Свойства субъекта:
      Имя                                               SecureTrust CA
      Организация                                       SecureTrust Corporation
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / USERTrust (Code Signing) ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    1B 5F B3 E0 2D 36 D3 11 B4 24 00 50 8B 0C BE 44
      Срок действия                                     09.07.1999 - 09.07.2019
      MD5 Hash                                          A7F2E41606411150306B9CE3B49CB0C9
      SHA1 Hash                                         E12DFB4B41D7D9C32B30514BAC1D81D8385E2D46

    Свойства эмитента:
      Имя                                               UTN-USERFirst-Object
      Организация                                       The USERTRUST Network
      Подразделение                                     http://www.usertrust.com
      Страна                                            United States
      Местное название                                  Salt Lake City
      Область/район                                     UT

    Свойства субъекта:
      Имя                                               UTN-USERFirst-Object
      Организация                                       The USERTRUST Network
      Подразделение                                     http://www.usertrust.com
      Страна                                            United States
      Местное название                                  Salt Lake City
      Область/район                                     UT

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / VeriSign Class 3 Public Primary CA ]

    Свойства сертификата:
      Версия                                            V1
      Алгоритм подписи                                  MD2 RSA  (1.2.840.113549.1.1.2)
      Серийный номер                                    BF BA CC 03 7B CA 38 B6 34 29 D9 10 1D E4 BA 70
      Срок действия                                     29.01.1996 - 02.08.2028
      MD5 Hash                                          10FC635DF6263E0DF325BE5F79CD6767
      SHA1 Hash                                         742C3192E607E424EB4549542BE1BBC53E6174E2

    Свойства эмитента:
      Организация                                       VeriSign, Inc.
      Подразделение                                     Class 3 Public Primary Certification Authority
      Страна                                            United States

    Свойства субъекта:
      Организация                                       VeriSign, Inc.
      Подразделение                                     Class 3 Public Primary Certification Authority
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / VeriSign Time Stamping CA ]

    Свойства сертификата:
      Версия                                            V1
      Алгоритм подписи                                  MD5 RSA  (1.2.840.113549.1.1.4)
      Серийный номер                                    A3 DC 5D 15 5F 73 5D A5 1C 59 82 8C 38 D2 19 4A
      Срок действия                                     12.05.1997 - 08.01.2004
      MD5 Hash                                          EBB04F1D3A2E372F1DDA6E27D6B680FA
      SHA1 Hash                                         18F7C1FCC3090203FD5BAA2F861A754976C8DD25

    Свойства эмитента:
      Организация                                       VeriSign Trust Network
      Подразделение                                     VeriSign, Inc.
      Подразделение                                     VeriSign Time Stamping Service Root
      Подразделение                                     NO LIABILITY ACCEPTED, (c)97 VeriSign, Inc.

    Свойства субъекта:
      Организация                                       VeriSign Trust Network
      Подразделение                                     VeriSign, Inc.
      Подразделение                                     VeriSign Time Stamping Service Root
      Подразделение                                     NO LIABILITY ACCEPTED, (c)97 VeriSign, Inc.

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / VeriSign Universal Root Certification Authority ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA256 RSA  (1.2.840.113549.1.1.11)
      Серийный номер                                    1D C5 1A 12 E4 BB 0E 03 21 13 B3 21 64 C4 1A 40
      Срок действия                                     02.04.2008 - 02.12.2037
      MD5 Hash                                          8EADB501AA4D81E48C1DD1E114009519
      SHA1 Hash                                         3679CA35668772304D30A5FB873B0FA77BB70D54

    Свойства эмитента:
      Имя                                               VeriSign Universal Root Certification Authority
      Организация                                       VeriSign, Inc.
      Подразделение                                     VeriSign Trust Network
      Подразделение                                     (c) 2008 VeriSign, Inc. - For authorized use only
      Страна                                            United States

    Свойства субъекта:
      Имя                                               VeriSign Universal Root Certification Authority
      Организация                                       VeriSign, Inc.
      Подразделение                                     VeriSign Trust Network
      Подразделение                                     (c) 2008 VeriSign, Inc. - For authorized use only
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)

  [ Root Certificates / VeriSign ]

    Свойства сертификата:
      Версия                                            V3
      Алгоритм подписи                                  SHA1 RSA  (1.2.840.113549.1.1.5)
      Серийный номер                                    4A 3B 6B CC CD 58 21 4A BB E8 7D 26 9E D1 DA 18
      Срок действия                                     08.11.2006 - 17.07.2036
      MD5 Hash                                          CB17E431673EE209FE455793F30AFA1C
      SHA1 Hash                                         4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5

    Свойства эмитента:
      Имя                                               VeriSign Class 3 Public Primary Certification Authority - G5
      Организация                                       VeriSign, Inc.
      Подразделение                                     VeriSign Trust Network
      Подразделение                                     (c) 2006 VeriSign, Inc. - For authorized use only
      Страна                                            United States

    Свойства субъекта:
      Имя                                               VeriSign Class 3 Public Primary Certification Authority - G5
      Организация                                       VeriSign, Inc.
      Подразделение                                     VeriSign Trust Network
      Подразделение                                     (c) 2006 VeriSign, Inc. - For authorized use only
      Страна                                            United States

    Свойства публичного ключа:
      Алгоритм публичного ключа                         RSA  (1.2.840.113549.1.1.1)


--------[ Время работы ]------------------------------------------------------------------------------------------------

    Текущая сессия:
      Время последнего завершения работы                21.04.2017 10:04:20
      Время последней загрузки системы                  21.04.2017 11:13:11
      Текущее время                                     21.04.2017 11:19:01
      Время работы                                      351 сек (0 дн., 0 ч, 5 мин, 50 сек)

    Статистика времени работы:
      Время первой загрузки                             22.03.2017 13:10:00
      Время первого завершения работы                   22.03.2017 13:11:08
      Общее время работы                                968378 сек (11 дн., 4 ч, 59 мин, 37 сек)
      Общее время простоя                               1616964 сек (18 дн., 17 ч, 9 мин, 24 сек)
      Самое долгое время работы                         30329 сек (0 дн., 8 ч, 25 мин, 29 сек)
      Самое долгое время простоя                        52267 сек (0 дн., 14 ч, 31 мин, 7 сек)
      Всего перезагрузок                                33
      Работоспособность системы                         37.46%

    Статистика сбоев ("синих экранов"):
      Время первого сбоя                                29.03.2017 8:20:13
      Время последнего сбоя                             13.04.2017 13:44:55
      Всего сбоев                                       3

    Информация:
      Информация                                        Статистические данные основаны на протоколе системных событий


--------[ Общие ресурсы ]-----------------------------------------------------------------------------------------------

    Users                           Папка                                                   C:\Users
    ADMIN$                          Папка         Удаленный Admin                           C:\Windows
    [ TRIAL VERSION ]               [ TRIAL VERSION ]  [ TRIAL VERSION ]                         [ TRIAL VERSION ]
    E$                              Папка         Стандартный общий ресурс                  E:\
    IPC$                            IPC           Удаленный IPC                             


--------[ Безопасность ]------------------------------------------------------------------------------------------------

    Свойства безопасности учётной записи:
      Роль компьютера                                   Первичный
      Доменное имя                                      kuk
      Первичный доменный контроллер                     Не определено
      Форсированное время завершения сеанса             Запрещено
      Мин./макс. срок действия пароля                   0 / 42 дн.
      Минимальная длина пароля                          0 символов
      Длина истории паролей                             Запрещено
      Порог блокирования                                Запрещено
      Длительность блокирования                         30 мин
      Окно наблюдения блокировки                        30 мин


--------[ Вход в систему ]----------------------------------------------------------------------------------------------

    Андрей                                        KUK                       kuk
    Андрей                                        KUK                       kuk
    Андрей                                        KUK                       kuk
    Андрей                                        KUK                       kuk


--------[ Пользователи ]------------------------------------------------------------------------------------------------

  [ HomeGroupUser$ ]

    Свойства пользователя:
      Имя пользователя                                  HomeGroupUser$
      Полное имя                                        HomeGroupUser$
      Комментарий                                       Встроенная учетная запись для доступа из домашней группы к данному компьютеру
      Член групп                                        HomeUsers; Отсутствует
      Число входов в систему                            0
      Дисковая квота                                    -

    Пользовательские функции:
      Выполнение сценария входа в систему               Да
      Запрет учётной записи                             Нет
      Заблокированный пользователь                      Нет
      Требуется домашняя папка                          Нет
      Требуется пароль                                  Да
      Неизменяемый пароль                               Нет
      Срок действия пароля не истекает                  Да

  [ Администратор ]

    Свойства пользователя:
      Имя пользователя                                  Администратор
      Полное имя                                        Администратор
      Комментарий                                       Встроенная учетная запись администратора компьютера/домена
      Член групп                                        Администраторы; Отсутствует
      Число входов в систему                            6
      Дисковая квота                                    -

    Пользовательские функции:
      Выполнение сценария входа в систему               Да
      Запрет учётной записи                             Да
      Заблокированный пользователь                      Нет
      Требуется домашняя папка                          Нет
      Требуется пароль                                  Да
      Неизменяемый пароль                               Нет
      Срок действия пароля не истекает                  Да

  [ Андрей ]

    Свойства пользователя:
      Имя пользователя                                  Андрей
      Полное имя                                        Андрей
      Член групп                                        HomeUsers; Администраторы; Отсутствует
      Число входов в систему                            203
      Дисковая квота                                    -

    Пользовательские функции:
      Выполнение сценария входа в систему               Да
      Запрет учётной записи                             Нет
      Заблокированный пользователь                      Нет
      Требуется домашняя папка                          Нет
      Требуется пароль                                  Нет
      Неизменяемый пароль                               Нет
      Срок действия пароля не истекает                  Да

  [ Гость ]

    Свойства пользователя:
      Имя пользователя                                  Гость
      Полное имя                                        Гость
      Комментарий                                       Встроенная учетная запись для доступа гостей к компьютеру или домену
      Член групп                                        Гости; Отсутствует
      Число входов в систему                            2
      Дисковая квота                                    -

    Пользовательские функции:
      Выполнение сценария входа в систему               Да
      Запрет учётной записи                             Да
      Заблокированный пользователь                      Нет
      Требуется домашняя папка                          Нет
      Требуется пароль                                  Нет
      Неизменяемый пароль                               Да
      Срок действия пароля не истекает                  Да


--------[ Локальные группы ]--------------------------------------------------------------------------------------------

  [ HomeUsers ]

    Свойства локальной группы:
      Комментарий                                       HomeUsers Security Group

    Члены группы:
      HomeGroupUser$                                    HomeGroupUser$
      WMPNetworkSvc                                     
      Андрей                                            

  [ IIS_IUSRS ]

    Свойства локальной группы:
      Комментарий                                       Встроенная группа, которую используют службы IIS.

    Члены группы:
      IUSR                                              

  [ WinRMRemoteWMIUsers__ ]

    Свойства локальной группы:
      Комментарий                                       Members of this group can access WMI resources over management protocols (such as WS-Management via the Windows Remote Management service). This applies only to WMI namespaces that grant access to the user.

  [ Администраторы Hyper-V ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы имеют полный и неограниченный доступ ко всем функциям Hyper-V.

  [ Администраторы ]

    Свойства локальной группы:
      Комментарий                                       Администраторы имеют полные, ничем не ограниченные права доступа к компьютеру или домену

    Члены группы:
      Администратор                                     
      Андрей                                            

  [ Гости ]

    Свойства локальной группы:
      Комментарий                                       Гости по умолчанию имеют те же права, что и пользователи, за исключением учетной записи "Гость", еще более ограниченной в правах.

    Члены группы:
      Гость                                             

  [ Криптографические операторы ]

    Свойства локальной группы:
      Комментарий                                       Членам разрешено выполнение операций криптографии.

  [ Операторы архива ]

    Свойства локальной группы:
      Комментарий                                       Операторы архива могут переопределять ограничения доступа только в целях копирования и восстановления файлов

  [ Операторы настройки сети ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы могут иметь некоторые административные права для управления настройкой сетевых параметров

  [ Операторы помощи по контролю учетных записей ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы могут удаленно запрашивать атрибуты авторизации и разрешения для ресурсов на данном компьютере.

  [ Опытные пользователи ]

    Свойства локальной группы:
      Комментарий                                       Категория опытных пользователей оставлена для обратной совместимости и обладает ограниченными административными правами

  [ Пользователи DCOM ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы могут запускать, активизировать и использовать объекты DCOM на этом компьютере.

  [ Пользователи журналов производительности ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы могут планировать ведение журнала счетчиков производительности, включать поставщиков трассировки и собирать трассировки событий как локально, так и через удаленный доступ к данному компьютеру.

  [ Пользователи системного монитора ]

    Свойства локальной группы:
      Комментарий                                       Члены данной группы имеют как местный, так и удаленный доступ к счетчику производительности

  [ Пользователи удаленного рабочего стола ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы имеют право на выполнение удаленного входа

  [ Пользователи удаленного управления ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы могут получать доступ к ресурсам инструментария WMI по протоколам управления (таким как WS-Management в службе удаленного управления Windows). Это касается только пространств имен WMI, предоставляющих доступ пользователям.

  [ Пользователи ]

    Свойства локальной группы:
      Комментарий                                       Пользователи не имеют прав на изменение параметров системы и могут запускать большинство приложений

    Члены группы:
      ИНТЕРАКТИВНЫЕ                                     
      Прошедшие проверку                                

  [ Репликатор ]

    Свойства локальной группы:
      Комментарий                                       Поддержка репликации файлов в домене

  [ Читатели журнала событий ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы могут читать журналы событий с локального компьютера


--------[ Глобальные группы ]-------------------------------------------------------------------------------------------

  [ Отсутствует ]

    Свойства глобальной группы:
      Комментарий                                       Обычные пользователи

    Члены группы:
      HomeGroupUser$                                    HomeGroupUser$
      Администратор                                     
      Андрей                                            
      Гость                                             


--------[ Видео Windows ]-----------------------------------------------------------------------------------------------

  [ Intel(R) HD Graphics 5500 ]

    Свойства видеоадаптера:
      Описание устройства                               Intel(R) HD Graphics 5500
      Строка адаптера                                   Intel(R) HD Graphics 5500
      Строка BIOS                                       Intel Video BIOS
      Тип видеопроцессора                               Intel(R) HD Graphics Family
      Тип DAC                                           Внутренний
      Дата драйвера                                     11.08.2016
      Версия драйвера                                   20.19.15.4501
      Поставщик драйвера                                Intel Corporation
      Объем видеоОЗУ                                    1 ГБ

    Установленные драйверы:
      igdumdim64                                        20.19.15.4501
      igd10iumd64                                       20.19.15.4501
      igd10iumd64                                       20.19.15.4501
      igdumdim32                                        20.19.15.4501
      igd10iumd32                                       20.19.15.4501
      igd10iumd32                                       20.19.15.4501

    Производитель видеоадаптера:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/graphics
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Intel(R) HD Graphics 5500 ]

    Свойства видеоадаптера:
      Описание устройства                               Intel(R) HD Graphics 5500
      Строка адаптера                                   Intel(R) HD Graphics 5500
      Строка BIOS                                       Intel Video BIOS
      Тип видеопроцессора                               Intel(R) HD Graphics Family
      Тип DAC                                           Внутренний
      Дата драйвера                                     11.08.2016
      Версия драйвера                                   20.19.15.4501
      Поставщик драйвера                                Intel Corporation
      Объем видеоОЗУ                                    1 ГБ

    Установленные драйверы:
      igdumdim64                                        20.19.15.4501
      igd10iumd64                                       20.19.15.4501
      igd10iumd64                                       20.19.15.4501
      igdumdim32                                        20.19.15.4501
      igd10iumd32                                       20.19.15.4501
      igd10iumd32                                       20.19.15.4501

    Производитель видеоадаптера:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/graphics
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Intel(R) HD Graphics 5500 ]

    Свойства видеоадаптера:
      Описание устройства                               Intel(R) HD Graphics 5500
      Строка адаптера                                   Intel(R) HD Graphics 5500
      Строка BIOS                                       Intel Video BIOS
      Тип видеопроцессора                               Intel(R) HD Graphics Family
      Тип DAC                                           Внутренний
      Дата драйвера                                     11.08.2016
      Версия драйвера                                   20.19.15.4501
      Поставщик драйвера                                Intel Corporation
      Объем видеоОЗУ                                    1 ГБ

    Установленные драйверы:
      igdumdim64                                        20.19.15.4501
      igd10iumd64                                       20.19.15.4501
      igd10iumd64                                       20.19.15.4501
      igdumdim32                                        20.19.15.4501
      igd10iumd32                                       20.19.15.4501
      igd10iumd32                                       20.19.15.4501

    Производитель видеоадаптера:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/graphics
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ NVIDIA GeForce 920M ]

    Свойства видеоадаптера:
      Описание устройства                               NVIDIA GeForce 920M
      Строка адаптера                                   GeForce 920M
      Строка BIOS                                       Version80.28.90.0.14
      Тип видеопроцессора                               GeForce 920M
      Тип DAC                                           Integrated RAMDAC
      Дата драйвера                                     16.03.2017
      Версия драйвера                                   21.21.13.7892 - nVIDIA ForceWare 378.92
      Поставщик драйвера                                NVIDIA
      Объем видеоОЗУ                                    2 ГБ

    Установленные драйверы:
      nvd3dumx                                          21.21.13.7892
      nvwgf2umx                                         21.21.13.7892
      nvwgf2umx                                         21.21.13.7892
      nvd3dum                                           21.21.13.7892 - nVIDIA ForceWare 378.92
      nvwgf2um                                          21.21.13.7892
      nvwgf2um                                          21.21.13.7892

    Производитель видеоадаптера:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ Видео PCI / AGP ]---------------------------------------------------------------------------------------------

    Intel HD Graphics 5500                                                            Видеоадаптер
    Intel HD Graphics 5500                                                            3D-акселератор


--------[ Графический процессор ]---------------------------------------------------------------------------------------

  [ Встроено: Intel Broadwell-U GT2 - Integrated Graphics Controller [F-0] ]

    Свойства графического процессора:
      Видеоадаптер                                      Intel Broadwell-U GT2 - Integrated Graphics Controller [F-0]
      Версия BIOS                                       Build Number: 1035 ASID:1035.I17X555.001 $ PC 14.34  10/16/2014  22:52:55
      Дата BIOS                                         16.10.2014
      Кодовое название ГП                               Broadwell-U GT2
      PCI-устройство                                    8086-1616 / 1043-1A6D  (Rev 09)
      Технологический процесс                           14 nm
      Тип шины                                          Встроено
      Частота ГП                                        650 МГц  (original: 300 MHz)
      Частота ГП (Turbo)                                300 - 900 МГц
      Частота RAMDAC                                    350 МГц
      Пиксельные конвейеры                              4
      TMU на конвейер                                   1
      Объединённые шейдеры                              96  (v5.0)
      Аппаратная поддержка DirectX                      DirectX v11.2
      Версия WDDM                                       WDDM 1.2

    Архитектура:
      Архитектура                                       Intel Gen8
      Execution Units (EU)                              24
      Local Data Share                                  64 КБ

    Теоретическая пиковая производительность:
      Пиксельная скорость заполнения                    2600 Мпкс/с @ 650 МГц
      Тексельная скорость заполнения                    [ TRIAL VERSION ]
      FLOPS с одинарной точностью                       249.6 GFLOPS @ 650 МГц
      FLOPS с двойной точностью                         [ TRIAL VERSION ]

    Загрузка:
      Выделенная память                                 0 МБ
      Динамическая память                               57 МБ

    Производитель графического процессора:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/graphics
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ Монитор ]-----------------------------------------------------------------------------------------------------

  [ Универсальный монитор PnP [NoDB] ]

    Свойства монитора:
      Имя монитора                                      Универсальный монитор PnP [NoDB]
      ID монитора                                       AUO43EC
      Серийный номер                                    Нет
      Макс. видимая область экрана                      4095 mm x 4095 mm (228.0")
      Соотношение сторон                                5:4
      Гамма                                             3.55
      Поддерживаемые режимы DPMS                        Standby, Suspend, Active-Off

    Поддерживаемые видеорежимы:
      640 x 480                                         60 Гц
      640 x 480                                         67 Гц
      640 x 480                                         72 Гц
      640 x 480                                         75 Гц
      720 x 400                                         70 Гц
      720 x 400                                         88 Гц
      800 x 600                                         56 Гц
      800 x 600                                         60 Гц
      800 x 600                                         72 Гц
      800 x 600                                         75 Гц
      832 x 624                                         75 Гц
      1024 x 768                                        60 Гц
      1024 x 768                                        72 Гц
      1024 x 768                                        75 Гц
      1024 x 768                                        87 Гц
      1152 x 870                                        75 Гц
      1280 x 1024                                       75 Гц
      2288 x 1287                                       123 Гц
      4095 x 4095                                       Пиксельная частота: 655.35 МГц


--------[ Рабочий стол ]------------------------------------------------------------------------------------------------

    Свойства Рабочего стола:
      Технология устройства                             Растровый дисплей
      Разрешение                                        1024 x 768
      Глубина цвета                                     32 бит
      Цветовые плоскости                                1
      Разрешение шрифта                                 96 dpi
      Пиксельная ширина / высота                        36 / 36
      Пиксельная диагональ                              51
      Частота регенерации                               60 Гц
      Рисунок Рабочего стола                            C:\Windows\Web\Wallpaper\Theme1\img4.jpg

    Эффекты Рабочего стола:
      Анимация комбо-боксов                             Разрешено
      Эффект тени                                       Разрешено
      Эффект плоского меню                              Разрешено
      Сглаживание экранных шрифтов                      Разрешено
      ClearType                                         Разрешено
      Отображение содержимого окна при перетаскивании   Разрешено
      Градиентные заголовки окон                        Разрешено
      Скрывать горячие клавиши                          Разрешено
      Эффект отслеживания                               Разрешено
      Заворот подписей значков                          Разрешено
      Плавная прокрутка списков                         Разрешено
      Анимация меню                                     Разрешено
      Эффект растворения меню                           Разрешено
      Анимация свёртывания/восстановления окон          Разрешено
      Тень от курсора                                   Запрещено
      Эффект растворения выделения                      Разрешено
      Функция озвучивания событий                       Запрещено
      Анимация всплывающих подсказок                    Разрешено
      Эффект растворения подсказок                      Разрешено
      Windows Aero                                      Разрешено
      Пакет Windows Plus!                               Запрещено


--------[ Мультимонитор ]-----------------------------------------------------------------------------------------------

    \\.\DISPLAY1        Да   (0,0)          (1024,768)


--------[ Видеорежимы ]-------------------------------------------------------------------------------------------------

    640 x 400          32 бит  70 Hz
    640 x 480          32 бит  100 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    640 x 480          32 бит  59 Hz
    640 x 480          32 бит  60 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    640 x 480          32 бит  73 Hz
    640 x 480          32 бит  75 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    800 x 600          32 бит  100 Hz
    800 x 600          32 бит  120 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    800 x 600          32 бит  72 Hz
    800 x 600          32 бит  75 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    1024 x 768         32 бит  100 Hz
    1024 x 768         32 бит  120 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    1024 x 768         32 бит  70 Hz
    1024 x 768         32 бит  75 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    1280 x 600         32 бит  60 Hz
    1280 x 720         32 бит  100 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    1280 x 720         32 бит  75 Hz
    1280 x 720         32 бит  85 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    1280 x 768         32 бит  60 Hz
    1280 x 768         32 бит  75 Hz
    [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    1360 x 768         32 бит  60 Hz
    1366 x 768         32 бит  60 Hz


--------[ OpenGL ]------------------------------------------------------------------------------------------------------

    Свойства OpenGL:
      Производитель                                     Intel
      Renderer                                          Intel(R) HD Graphics 5500
      Версия                                            4.4.0 - Build 20.19.15.4501
      Версия языка затенения                            4.40 - Build 20.19.15.4501
      OpenGL DLL                                        6.2.9200.16384(win8_rtm.120725-1247)
      Multitexture Texture Units                        8
      Occlusion Query Counter Bits                      64
      Sub-Pixel Precision                               8 бит
      Max Viewport Size                                 16384 x 16384
      Max Cube Map Texture Size                         16384 x 16384
      Max Rectangle Texture Size                        16384 x 16384
      Max 3D Texture Size                               2048 x 2048 x 2048
      Max Anisotropy                                    16
      Max Clipping Planes                               8
      Max Display-List Nesting Level                    64
      Max Draw Buffers                                  8
      Max Evaluator Order                               32
      Max Light Sources                                 8
      Max Pixel Map Table Size                          65536
      Min / Max Program Texel Offset                    -8 / 7
      Max Texture Array Layers                          2048
      Max Texture LOD Bias                              15

    Соответствие OpenGL:
      OpenGL 1.1                                        Да  (100%)
      OpenGL 1.2                                        Да  (100%)
      OpenGL 1.3                                        Да  (100%)
      OpenGL 1.4                                        Да  (100%)
      OpenGL 1.5                                        Да  (100%)
      OpenGL 2.0                                        Да  (100%)
      OpenGL 2.1                                        Да  (100%)
      OpenGL 3.0                                        Да  (100%)
      OpenGL 3.1                                        Да  (100%)
      OpenGL 3.2                                        Да  (100%)
      OpenGL 3.3                                        Да  (100%)
      OpenGL 4.0                                        Да  (100%)
      OpenGL 4.1                                        Да  (100%)
      OpenGL 4.2                                        Да  (100%)
      OpenGL 4.3                                        Да  (100%)
      OpenGL 4.4                                        Да  (100%)
      OpenGL 4.5                                        Нет  (16%)

    Max Stack Depth:
      Attribute Stack                                   16
      Client Attribute Stack                            16
      Modelview Matrix Stack                            32
      Name Stack                                        128
      Projection Matrix Stack                           4
      Texture Matrix Stack                              10

    Draw Range Elements:
      Max Index Count                                   1048576
      Max Vertex Count                                  1048576

    Transform Feedback:
      Max Interleaved Components                        128
      Max Separate Attributes                           4
      Max Separate Components                           4

    Framebuffer Object:
      Max Color Attachments                             8
      Max Render Buffer Size                            16384 x 16384

    Vertex Shader:
      Max Uniform Vertex Components                     4096
      Max Varying Floats                                64
      Max Vertex Texture Image Units                    32
      Max Combined Texture Image Units                  192

    Geometry Shader:
      Max Geometry Texture Units                        32
      Max Varying Components                            64
      Max Geometry Varying Components                   64
      Max Vertex Varying Components                     32
      Max Geometry Uniform Components                   4096
      Max Geometry Output Vertices                      256
      Max Geometry Total Output Components              1024

    Fragment Shader:
      Max Uniform Fragment Components                   4096

    Vertex Program:
      Max Local Parameters                              256
      Max Environment Parameters                        300
      Max Program Matrices                              8
      Max Program Matrix Stack Depth                    2
      Max Vertex Attributes                             16
      Max Instructions                                  1024
      Max Native Instructions                           1024
      Max Temporaries                                   31
      Max Native Temporaries                            31
      Max Parameters                                    512
      Max Native Parameters                             400
      Max Attributes                                    16
      Max Native Attributes                             16
      Max Address Registers                             1
      Max Native Address Registers                      1

    Fragment Program:
      Max Local Parameters                              256
      Max Environment Parameters                        256
      Max Texture Coordinates                           8
      Max Texture Image Units                           32
      Max Instructions                                  1447
      Max Native Instructions                           1447
      Max Temporaries                                   256
      Max Native Temporaries                            256
      Max Parameters                                    512
      Max Native Parameters                             32
      Max Attributes                                    13
      Max Native Attributes                             13
      Max Address Registers                             0
      Max Native Address Registers                      0
      Max ALU Instructions                              1447
      Max Native ALU Instructions                       1447
      Max Texture Instructions                          1447
      Max Native Texture Instructions                   1447
      Max Texture Indirections                          128
      Max Native Texture Indirections                   128

    Расширения OpenGL:
      Всего / поддерживаемых расширений                 1037 / 220
      GL_3DFX_multisample                               Не поддерживается
      GL_3DFX_tbuffer                                   Не поддерживается
      GL_3DFX_texture_compression_FXT1                  Поддерживается
      GL_3DL_direct_texture_access2                     Не поддерживается
      GL_3Dlabs_multisample_transparency_id             Не поддерживается
      GL_3Dlabs_multisample_transparency_range          Не поддерживается
      GL_AMD_blend_minmax_factor                        Не поддерживается
      GL_AMD_compressed_3DC_texture                     Не поддерживается
      GL_AMD_compressed_ATC_texture                     Не поддерживается
      GL_AMD_conservative_depth                         Не поддерживается
      GL_AMD_debug_output                               Не поддерживается
      GL_AMD_depth_clamp_separate                       Не поддерживается
      GL_AMD_draw_buffers_blend                         Не поддерживается
      GL_AMD_framebuffer_sample_positions               Не поддерживается
      GL_AMD_gcn_shader                                 Не поддерживается
      GL_AMD_gpu_shader_half_float                      Не поддерживается
      GL_AMD_gpu_shader_half_float2                     Не поддерживается
      GL_AMD_gpu_shader_int64                           Не поддерживается
      GL_AMD_interleaved_elements                       Не поддерживается
      GL_AMD_multi_draw_indirect                        Не поддерживается
      GL_AMD_name_gen_delete                            Не поддерживается
      GL_AMD_occlusion_query_event                      Не поддерживается
      GL_AMD_performance_monitor                        Не поддерживается
      GL_AMD_pinned_memory                              Не поддерживается
      GL_AMD_program_binary_Z400                        Не поддерживается
      GL_AMD_query_buffer_object                        Не поддерживается
      GL_AMD_sample_positions                           Не поддерживается
      GL_AMD_seamless_cubemap_per_texture               Не поддерживается
      GL_AMD_shader_atomic_counter_ops                  Не поддерживается
      GL_AMD_shader_stencil_export                      Не поддерживается
      GL_AMD_shader_stencil_value_export                Не поддерживается
      GL_AMD_shader_trace                               Не поддерживается
      GL_AMD_shader_trinary_minmax                      Не поддерживается
      GL_AMD_sparse_texture                             Не поддерживается
      GL_AMD_sparse_texture_pool                        Не поддерживается
      GL_AMD_stencil_operation_extended                 Не поддерживается
      GL_AMD_texture_compression_dxt6                   Не поддерживается
      GL_AMD_texture_compression_dxt7                   Не поддерживается
      GL_AMD_texture_cube_map_array                     Не поддерживается
      GL_AMD_texture_texture4                           Не поддерживается
      GL_AMD_texture_tile_pool                          Не поддерживается
      GL_AMD_transform_feedback3_lines_triangles        Не поддерживается
      GL_AMD_transform_feedback4                        Не поддерживается
      GL_AMD_vertex_shader_layer                        Поддерживается
      GL_AMD_vertex_shader_tessellator                  Не поддерживается
      GL_AMD_vertex_shader_viewport_index               Поддерживается
      GL_AMDX_debug_output                              Не поддерживается
      GL_AMDX_name_gen_delete                           Не поддерживается
      GL_AMDX_random_access_target                      Не поддерживается
      GL_AMDX_vertex_shader_tessellator                 Не поддерживается
      GL_ANDROID_extension_pack_es31a                   Не поддерживается
      GL_ANGLE_depth_texture                            Не поддерживается
      GL_ANGLE_framebuffer_blit                         Не поддерживается
      GL_ANGLE_framebuffer_multisample                  Не поддерживается
      GL_ANGLE_instanced_arrays                         Не поддерживается
      GL_ANGLE_pack_reverse_row_order                   Не поддерживается
      GL_ANGLE_program_binary                           Не поддерживается
      GL_ANGLE_texture_compression_dxt1                 Не поддерживается
      GL_ANGLE_texture_compression_dxt3                 Не поддерживается
      GL_ANGLE_texture_compression_dxt5                 Не поддерживается
      GL_ANGLE_texture_usage                            Не поддерживается
      GL_ANGLE_translated_shader_source                 Не поддерживается
      GL_APPLE_aux_depth_stencil                        Не поддерживается
      GL_APPLE_client_storage                           Не поддерживается
      GL_APPLE_copy_texture_levels                      Не поддерживается
      GL_APPLE_element_array                            Не поддерживается
      GL_APPLE_fence                                    Не поддерживается
      GL_APPLE_float_pixels                             Не поддерживается
      GL_APPLE_flush_buffer_range                       Не поддерживается
      GL_APPLE_flush_render                             Не поддерживается
      GL_APPLE_framebuffer_multisample                  Не поддерживается
      GL_APPLE_object_purgeable                         Не поддерживается
      GL_APPLE_packed_pixel                             Не поддерживается
      GL_APPLE_packed_pixels                            Не поддерживается
      GL_APPLE_pixel_buffer                             Не поддерживается
      GL_APPLE_rgb_422                                  Не поддерживается
      GL_APPLE_row_bytes                                Не поддерживается
      GL_APPLE_specular_vector                          Не поддерживается
      GL_APPLE_sync                                     Не поддерживается
      GL_APPLE_texture_2D_limited_npot                  Не поддерживается
      GL_APPLE_texture_format_BGRA8888                  Не поддерживается
      GL_APPLE_texture_max_level                        Не поддерживается
      GL_APPLE_texture_range                            Не поддерживается
      GL_APPLE_transform_hint                           Не поддерживается
      GL_APPLE_vertex_array_object                      Не поддерживается
      GL_APPLE_vertex_array_range                       Не поддерживается
      GL_APPLE_vertex_point_size                        Не поддерживается
      GL_APPLE_vertex_program_evaluators                Не поддерживается
      GL_APPLE_ycbcr_422                                Не поддерживается
      GL_ARB_arrays_of_arrays                           Поддерживается
      GL_ARB_base_instance                              Поддерживается
      GL_ARB_bindless_texture                           Не поддерживается
      GL_ARB_blend_func_extended                        Поддерживается
      GL_ARB_buffer_storage                             Поддерживается
      GL_ARB_cl_event                                   Поддерживается
      GL_ARB_clear_buffer_object                        Поддерживается
      GL_ARB_clear_texture                              Поддерживается
      GL_ARB_clip_control                               Поддерживается
      GL_ARB_color_buffer_float                         Поддерживается
      GL_ARB_compatibility                              Поддерживается
      GL_ARB_compressed_texture_pixel_storage           Поддерживается
      GL_ARB_compute_shader                             Поддерживается
      GL_ARB_compute_variable_group_size                Не поддерживается
      GL_ARB_conditional_render_inverted                Не поддерживается
      GL_ARB_conservative_depth                         Поддерживается
      GL_ARB_context_flush_control                      Не поддерживается
      GL_ARB_copy_buffer                                Поддерживается
      GL_ARB_copy_image                                 Поддерживается
      GL_ARB_cull_distance                              Не поддерживается
      GL_ARB_debug_group                                Не поддерживается
      GL_ARB_debug_label                                Не поддерживается
      GL_ARB_debug_output                               Поддерживается
      GL_ARB_debug_output2                              Не поддерживается
      GL_ARB_depth_buffer_float                         Поддерживается
      GL_ARB_depth_clamp                                Поддерживается
      GL_ARB_depth_texture                              Поддерживается
      GL_ARB_derivative_control                         Не поддерживается
      GL_ARB_direct_state_access                        Не поддерживается
      GL_ARB_draw_buffers                               Поддерживается
      GL_ARB_draw_buffers_blend                         Поддерживается
      GL_ARB_draw_elements_base_vertex                  Поддерживается
      GL_ARB_draw_indirect                              Поддерживается
      GL_ARB_draw_instanced                             Поддерживается
      GL_ARB_enhanced_layouts                           Поддерживается
      GL_ARB_ES2_compatibility                          Поддерживается
      GL_ARB_ES3_1_compatibility                        Не поддерживается
      GL_ARB_ES3_2_compatibility                        Не поддерживается
      GL_ARB_ES3_compatibility                          Поддерживается
      GL_ARB_explicit_attrib_location                   Поддерживается
      GL_ARB_explicit_uniform_location                  Поддерживается
      GL_ARB_fragment_coord_conventions                 Поддерживается
      GL_ARB_fragment_layer_viewport                    Поддерживается
      GL_ARB_fragment_program                           Поддерживается
      GL_ARB_fragment_program_shadow                    Поддерживается
      GL_ARB_fragment_shader                            Поддерживается
      GL_ARB_fragment_shader_interlock                  Поддерживается
      GL_ARB_framebuffer_no_attachments                 Поддерживается
      GL_ARB_framebuffer_object                         Поддерживается
      GL_ARB_framebuffer_sRGB                           Поддерживается
      GL_ARB_geometry_shader4                           Поддерживается
      GL_ARB_get_program_binary                         Поддерживается
      GL_ARB_get_texture_sub_image                      Не поддерживается
      GL_ARB_gl_spirv                                   Не поддерживается
      GL_ARB_gpu_shader_fp64                            Поддерживается
      GL_ARB_gpu_shader_int64                           Не поддерживается
      GL_ARB_gpu_shader5                                Поддерживается
      GL_ARB_half_float_pixel                           Поддерживается
      GL_ARB_half_float_vertex                          Поддерживается
      GL_ARB_imaging                                    Не поддерживается
      GL_ARB_indirect_parameters                        Поддерживается
      GL_ARB_instanced_arrays                           Поддерживается
      GL_ARB_internalformat_query                       Поддерживается
      GL_ARB_internalformat_query2                      Поддерживается
      GL_ARB_invalidate_subdata                         Поддерживается
      GL_ARB_make_current_read                          Не поддерживается
      GL_ARB_map_buffer_alignment                       Поддерживается
      GL_ARB_map_buffer_range                           Поддерживается
      GL_ARB_matrix_palette                             Не поддерживается
      GL_ARB_multi_bind                                 Поддерживается
      GL_ARB_multi_draw_indirect                        Поддерживается
      GL_ARB_multisample                                Поддерживается
      GL_ARB_multitexture                               Поддерживается
      GL_ARB_occlusion_query                            Поддерживается
      GL_ARB_occlusion_query2                           Поддерживается
      GL_ARB_parallel_shader_compile                    Не поддерживается
      GL_ARB_pipeline_statistics_query                  Не поддерживается
      GL_ARB_pixel_buffer_object                        Поддерживается
      GL_ARB_point_parameters                           Поддерживается
      GL_ARB_point_sprite                               Поддерживается
      GL_ARB_post_depth_coverage                        Не поддерживается
      GL_ARB_program_interface_query                    Поддерживается
      GL_ARB_provoking_vertex                           Поддерживается
      GL_ARB_query_buffer_object                        Поддерживается
      GL_ARB_robust_buffer_access_behavior              Поддерживается
      GL_ARB_robustness                                 Поддерживается
      GL_ARB_robustness_isolation                       Не поддерживается
      GL_ARB_sample_locations                           Не поддерживается
      GL_ARB_sample_shading                             Поддерживается
      GL_ARB_sampler_objects                            Поддерживается
      GL_ARB_seamless_cube_map                          Поддерживается
      GL_ARB_seamless_cubemap_per_texture               Поддерживается
      GL_ARB_separate_shader_objects                    Поддерживается
      GL_ARB_shader_atomic_counter_ops                  Не поддерживается
      GL_ARB_shader_atomic_counters                     Поддерживается
      GL_ARB_shader_ballot                              Не поддерживается
      GL_ARB_shader_bit_encoding                        Поддерживается
      GL_ARB_shader_clock                               Не поддерживается
      GL_ARB_shader_draw_parameters                     Не поддерживается
      GL_ARB_shader_group_vote                          Не поддерживается
      GL_ARB_shader_image_load_store                    Поддерживается
      GL_ARB_shader_image_size                          Поддерживается
      GL_ARB_shader_objects                             Поддерживается
      GL_ARB_shader_precision                           Поддерживается
      GL_ARB_shader_stencil_export                      Не поддерживается
      GL_ARB_shader_storage_buffer_object               Поддерживается
      GL_ARB_shader_subroutine                          Поддерживается
      GL_ARB_shader_texture_image_samples               Не поддерживается
      GL_ARB_shader_texture_lod                         Не поддерживается
      GL_ARB_shader_viewport_layer_array                Не поддерживается
      GL_ARB_shading_language_100                       Поддерживается
      GL_ARB_shading_language_120                       Не поддерживается
      GL_ARB_shading_language_420pack                   Поддерживается
      GL_ARB_shading_language_include                   Не поддерживается
      GL_ARB_shading_language_packing                   Поддерживается
      GL_ARB_shadow                                     Поддерживается
      GL_ARB_shadow_ambient                             Не поддерживается
      GL_ARB_sparse_buffer                              Не поддерживается
      GL_ARB_sparse_texture                             Не поддерживается
      GL_ARB_sparse_texture_clamp                       Не поддерживается
      GL_ARB_sparse_texture2                            Не поддерживается
      GL_ARB_stencil_texturing                          Поддерживается
      GL_ARB_swap_buffers                               Не поддерживается
      GL_ARB_sync                                       Поддерживается
      GL_ARB_tessellation_shader                        Поддерживается
      GL_ARB_texture_barrier                            Поддерживается
      GL_ARB_texture_border_clamp                       Поддерживается
      GL_ARB_texture_buffer_object                      Не поддерживается
      GL_ARB_texture_buffer_object_rgb32                Поддерживается
      GL_ARB_texture_buffer_range                       Поддерживается
      GL_ARB_texture_compression                        Поддерживается
      GL_ARB_texture_compression_bptc                   Поддерживается
      GL_ARB_texture_compression_rgtc                   Поддерживается
      GL_ARB_texture_compression_rtgc                   Не поддерживается
      GL_ARB_texture_cube_map                           Поддерживается
      GL_ARB_texture_cube_map_array                     Поддерживается
      GL_ARB_texture_env_add                            Поддерживается
      GL_ARB_texture_env_combine                        Поддерживается
      GL_ARB_texture_env_crossbar                       Поддерживается
      GL_ARB_texture_env_dot3                           Поддерживается
      GL_ARB_texture_filter_minmax                      Не поддерживается
      GL_ARB_texture_float                              Поддерживается
      GL_ARB_texture_gather                             Поддерживается
      GL_ARB_texture_mirror_clamp_to_edge               Поддерживается
      GL_ARB_texture_mirrored_repeat                    Поддерживается
      GL_ARB_texture_multisample                        Поддерживается
      GL_ARB_texture_non_power_of_two                   Поддерживается
      GL_ARB_texture_query_levels                       Поддерживается
      GL_ARB_texture_query_lod                          Поддерживается
      GL_ARB_texture_rectangle                          Поддерживается
      GL_ARB_texture_rg                                 Поддерживается
      GL_ARB_texture_rgb10_a2ui                         Поддерживается
      GL_ARB_texture_snorm                              Не поддерживается
      GL_ARB_texture_stencil8                           Поддерживается
      GL_ARB_texture_storage                            Поддерживается
      GL_ARB_texture_storage_multisample                Поддерживается
      GL_ARB_texture_swizzle                            Поддерживается
      GL_ARB_texture_view                               Поддерживается
      GL_ARB_timer_query                                Поддерживается
      GL_ARB_transform_feedback_instanced               Поддерживается
      GL_ARB_transform_feedback_overflow_query          Не поддерживается
      GL_ARB_transform_feedback2                        Поддерживается
      GL_ARB_transform_feedback3                        Поддерживается
      GL_ARB_transpose_matrix                           Поддерживается
      GL_ARB_uber_buffers                               Не поддерживается
      GL_ARB_uber_mem_image                             Не поддерживается
      GL_ARB_uber_vertex_array                          Не поддерживается
      GL_ARB_uniform_buffer_object                      Поддерживается
      GL_ARB_vertex_array_bgra                          Поддерживается
      GL_ARB_vertex_array_object                        Поддерживается
      GL_ARB_vertex_attrib_64bit                        Поддерживается
      GL_ARB_vertex_attrib_binding                      Поддерживается
      GL_ARB_vertex_blend                               Не поддерживается
      GL_ARB_vertex_buffer_object                       Поддерживается
      GL_ARB_vertex_program                             Поддерживается
      GL_ARB_vertex_shader                              Поддерживается
      GL_ARB_vertex_type_10f_11f_11f_rev                Поддерживается
      GL_ARB_vertex_type_2_10_10_10_rev                 Поддерживается
      GL_ARB_viewport_array                             Поддерживается
      GL_ARB_window_pos                                 Поддерживается
      GL_ARM_mali_program_binary                        Не поддерживается
      GL_ARM_mali_shader_binary                         Не поддерживается
      GL_ARM_rgba8                                      Не поддерживается
      GL_ARM_shader_framebuffer_fetch                   Не поддерживается
      GL_ARM_shader_framebuffer_fetch_depth_stencil     Не поддерживается
      GL_ATI_array_rev_comps_in_4_bytes                 Не поддерживается
      GL_ATI_blend_equation_separate                    Не поддерживается
      GL_ATI_blend_weighted_minmax                      Не поддерживается
      GL_ATI_draw_buffers                               Не поддерживается
      GL_ATI_element_array                              Не поддерживается
      GL_ATI_envmap_bumpmap                             Не поддерживается
      GL_ATI_fragment_shader                            Не поддерживается
      GL_ATI_lock_texture                               Не поддерживается
      GL_ATI_map_object_buffer                          Не поддерживается
      GL_ATI_meminfo                                    Не поддерживается
      GL_ATI_pixel_format_float                         Не поддерживается
      GL_ATI_pn_triangles                               Не поддерживается
      GL_ATI_point_cull_mode                            Не поддерживается
      GL_ATI_separate_stencil                           Поддерживается
      GL_ATI_shader_texture_lod                         Не поддерживается
      GL_ATI_text_fragment_shader                       Не поддерживается
      GL_ATI_texture_compression_3dc                    Не поддерживается
      GL_ATI_texture_env_combine3                       Не поддерживается
      GL_ATI_texture_float                              Не поддерживается
      GL_ATI_texture_mirror_once                        Не поддерживается
      GL_ATI_vertex_array_object                        Не поддерживается
      GL_ATI_vertex_attrib_array_object                 Не поддерживается
      GL_ATI_vertex_blend                               Не поддерживается
      GL_ATI_vertex_shader                              Не поддерживается
      GL_ATI_vertex_streams                             Не поддерживается
      GL_ATIX_pn_triangles                              Не поддерживается
      GL_ATIX_texture_env_combine3                      Не поддерживается
      GL_ATIX_texture_env_route                         Не поддерживается
      GL_ATIX_vertex_shader_output_point_size           Не поддерживается
      GL_Autodesk_facet_normal                          Не поддерживается
      GL_Autodesk_valid_back_buffer_hint                Не поддерживается
      GL_CR_bounding_box                                Не поддерживается
      GL_CR_cursor_position                             Не поддерживается
      GL_CR_head_spu_name                               Не поддерживается
      GL_CR_performance_info                            Не поддерживается
      GL_CR_print_string                                Не поддерживается
      GL_CR_readback_barrier_size                       Не поддерживается
      GL_CR_saveframe                                   Не поддерживается
      GL_CR_server_id_sharing                           Не поддерживается
      GL_CR_server_matrix                               Не поддерживается
      GL_CR_state_parameter                             Не поддерживается
      GL_CR_synchronization                             Не поддерживается
      GL_CR_tile_info                                   Не поддерживается
      GL_CR_tilesort_info                               Не поддерживается
      GL_CR_window_size                                 Не поддерживается
      GL_DIMD_YUV                                       Не поддерживается
      GL_DMP_shader_binary                              Не поддерживается
      GL_EXT_422_pixels                                 Не поддерживается
      GL_EXT_abgr                                       Поддерживается
      GL_EXT_bgra                                       Поддерживается
      GL_EXT_bindable_uniform                           Не поддерживается
      GL_EXT_blend_color                                Поддерживается
      GL_EXT_blend_equation_separate                    Поддерживается
      GL_EXT_blend_func_separate                        Поддерживается
      GL_EXT_blend_logic_op                             Не поддерживается
      GL_EXT_blend_minmax                               Поддерживается
      GL_EXT_blend_subtract                             Поддерживается
      GL_EXT_Cg_shader                                  Не поддерживается
      GL_EXT_clip_control                               Не поддерживается
      GL_EXT_clip_volume_hint                           Поддерживается
      GL_EXT_cmyka                                      Не поддерживается
      GL_EXT_color_buffer_float                         Не поддерживается
      GL_EXT_color_buffer_half_float                    Не поддерживается
      GL_EXT_color_matrix                               Не поддерживается
      GL_EXT_color_subtable                             Не поддерживается
      GL_EXT_color_table                                Не поддерживается
      GL_EXT_compiled_vertex_array                      Поддерживается
      GL_EXT_convolution                                Не поддерживается
      GL_EXT_convolution_border_modes                   Не поддерживается
      GL_EXT_coordinate_frame                           Не поддерживается
      GL_EXT_copy_buffer                                Не поддерживается
      GL_EXT_copy_image                                 Не поддерживается
      GL_EXT_copy_texture                               Не поддерживается
      GL_EXT_cull_vertex                                Не поддерживается
      GL_EXT_debug_label                                Не поддерживается
      GL_EXT_debug_marker                               Не поддерживается
      GL_EXT_depth_bounds_test                          Не поддерживается
      GL_EXT_depth_buffer_float                         Не поддерживается
      GL_EXT_direct_state_access                        Поддерживается
      GL_EXT_discard_framebuffer                        Не поддерживается
      GL_EXT_disjoint_timer_query                       Не поддерживается
      GL_EXT_draw_buffers                               Не поддерживается
      GL_EXT_draw_buffers_indexed                       Не поддерживается
      GL_EXT_draw_buffers2                              Поддерживается
      GL_EXT_draw_indirect                              Не поддерживается
      GL_EXT_draw_instanced                             Не поддерживается
      GL_EXT_draw_range_elements                        Поддерживается
      GL_EXT_fog_coord                                  Поддерживается
      GL_EXT_fog_function                               Не поддерживается
      GL_EXT_fog_offset                                 Не поддерживается
      GL_EXT_frag_depth                                 Не поддерживается
      GL_EXT_fragment_lighting                          Не поддерживается
      GL_EXT_framebuffer_blit                           Поддерживается
      GL_EXT_framebuffer_multisample                    Поддерживается
      GL_EXT_framebuffer_multisample_blit_scaled        Не поддерживается
      GL_EXT_framebuffer_object                         Поддерживается
      GL_EXT_framebuffer_sRGB                           Не поддерживается
      GL_EXT_generate_mipmap                            Не поддерживается
      GL_EXT_geometry_point_size                        Не поддерживается
      GL_EXT_geometry_shader                            Не поддерживается
      GL_EXT_geometry_shader4                           Поддерживается
      GL_EXT_glx_stereo_tree                            Не поддерживается
      GL_EXT_gpu_program_parameters                     Поддерживается
      GL_EXT_gpu_shader_fp64                            Не поддерживается
      GL_EXT_gpu_shader4                                Поддерживается
      GL_EXT_gpu_shader5                                Не поддерживается
      GL_EXT_histogram                                  Не поддерживается
      GL_EXT_import_sync_object                         Не поддерживается
      GL_EXT_index_array_formats                        Не поддерживается
      GL_EXT_index_func                                 Не поддерживается
      GL_EXT_index_material                             Не поддерживается
      GL_EXT_index_texture                              Не поддерживается
      GL_EXT_instanced_arrays                           Не поддерживается
      GL_EXT_interlace                                  Не поддерживается
      GL_EXT_light_texture                              Не поддерживается
      GL_EXT_map_buffer_range                           Не поддерживается
      GL_EXT_misc_attribute                             Не поддерживается
      GL_EXT_multi_draw_arrays                          Поддерживается
      GL_EXT_multisample                                Не поддерживается
      GL_EXT_multisampled_render_to_texture             Не поддерживается
      GL_EXT_multiview_draw_buffers                     Не поддерживается
      GL_EXT_occlusion_query_boolean                    Не поддерживается
      GL_EXT_packed_depth_stencil                       Поддерживается
      GL_EXT_packed_float                               Поддерживается
      GL_EXT_packed_pixels                              Поддерживается
      GL_EXT_packed_pixels_12                           Не поддерживается
      GL_EXT_paletted_texture                           Не поддерживается
      GL_EXT_pixel_buffer_object                        Не поддерживается
      GL_EXT_pixel_format                               Не поддерживается
      GL_EXT_pixel_texture                              Не поддерживается
      GL_EXT_pixel_transform                            Не поддерживается
      GL_EXT_pixel_transform_color_table                Не поддерживается
      GL_EXT_point_parameters                           Не поддерживается
      GL_EXT_polygon_offset                             Не поддерживается
      GL_EXT_polygon_offset_clamp                       Поддерживается
      GL_EXT_post_depth_coverage                        Не поддерживается
      GL_EXT_primitive_bounding_box                     Не поддерживается
      GL_EXT_provoking_vertex                           Не поддерживается
      GL_EXT_pvrtc_sRGB                                 Не поддерживается
      GL_EXT_raster_multisample                         Не поддерживается
      GL_EXT_read_format_bgra                           Не поддерживается
      GL_EXT_rescale_normal                             Поддерживается
      GL_EXT_robustness                                 Не поддерживается
      GL_EXT_scene_marker                               Не поддерживается
      GL_EXT_secondary_color                            Поддерживается
      GL_EXT_separate_shader_objects                    Не поддерживается
      GL_EXT_separate_specular_color                    Поддерживается
      GL_EXT_shader_atomic_counters                     Не поддерживается
      GL_EXT_shader_framebuffer_fetch                   Не поддерживается
      GL_EXT_shader_image_load_formatted                Не поддерживается
      GL_EXT_shader_image_load_store                    Не поддерживается
      GL_EXT_shader_implicit_conversions                Не поддерживается
      GL_EXT_shader_integer_mix                         Поддерживается
      GL_EXT_shader_io_blocks                           Не поддерживается
      GL_EXT_shader_pixel_local_storage                 Не поддерживается
      GL_EXT_shader_subroutine                          Не поддерживается
      GL_EXT_shader_texture_lod                         Не поддерживается
      GL_EXT_shadow_funcs                               Поддерживается
      GL_EXT_shadow_samplers                            Не поддерживается
      GL_EXT_shared_texture_palette                     Не поддерживается
      GL_EXT_sparse_texture2                            Не поддерживается
      GL_EXT_sRGB                                       Не поддерживается
      GL_EXT_sRGB_write_control                         Не поддерживается
      GL_EXT_static_vertex_array                        Не поддерживается
      GL_EXT_stencil_clear_tag                          Не поддерживается
      GL_EXT_stencil_two_side                           Поддерживается
      GL_EXT_stencil_wrap                               Поддерживается
      GL_EXT_subtexture                                 Не поддерживается
      GL_EXT_swap_control                               Не поддерживается
      GL_EXT_tessellation_point_size                    Не поддерживается
      GL_EXT_tessellation_shader                        Не поддерживается
      GL_EXT_texgen_reflection                          Не поддерживается
      GL_EXT_texture                                    Не поддерживается
      GL_EXT_texture_array                              Поддерживается
      GL_EXT_texture_border_clamp                       Не поддерживается
      GL_EXT_texture_buffer                             Не поддерживается
      GL_EXT_texture_buffer_object                      Не поддерживается
      GL_EXT_texture_buffer_object_rgb32                Не поддерживается
      GL_EXT_texture_color_table                        Не поддерживается
      GL_EXT_texture_compression_bptc                   Не поддерживается
      GL_EXT_texture_compression_dxt1                   Не поддерживается
      GL_EXT_texture_compression_latc                   Не поддерживается
      GL_EXT_texture_compression_rgtc                   Не поддерживается
      GL_EXT_texture_compression_s3tc                   Поддерживается
      GL_EXT_texture_cube_map                           Не поддерживается
      GL_EXT_texture_cube_map_array                     Не поддерживается
      GL_EXT_texture_edge_clamp                         Поддерживается
      GL_EXT_texture_env                                Не поддерживается
      GL_EXT_texture_env_add                            Поддерживается
      GL_EXT_texture_env_combine                        Поддерживается
      GL_EXT_texture_env_dot3                           Не поддерживается
      GL_EXT_texture_filter_anisotropic                 Поддерживается
      GL_EXT_texture_filter_minmax                      Не поддерживается
      GL_EXT_texture_format_BGRA8888                    Не поддерживается
      GL_EXT_texture_integer                            Поддерживается
      GL_EXT_texture_lod                                Не поддерживается
      GL_EXT_texture_lod_bias                           Поддерживается
      GL_EXT_texture_mirror_clamp                       Не поддерживается
      GL_EXT_texture_object                             Не поддерживается
      GL_EXT_texture_perturb_normal                     Не поддерживается
      GL_EXT_texture_rectangle                          Поддерживается
      GL_EXT_texture_rg                                 Не поддерживается
      GL_EXT_texture_shared_exponent                    Поддерживается
      GL_EXT_texture_snorm                              Поддерживается
      GL_EXT_texture_sRGB                               Поддерживается
      GL_EXT_texture_sRGB_decode                        Поддерживается
      GL_EXT_texture_storage                            Поддерживается
      GL_EXT_texture_swizzle                            Поддерживается
      GL_EXT_texture_type_2_10_10_10_REV                Не поддерживается
      GL_EXT_texture_view                               Не поддерживается
      GL_EXT_texture3D                                  Поддерживается
      GL_EXT_texture4D                                  Не поддерживается
      GL_EXT_timer_query                                Поддерживается
      GL_EXT_transform_feedback                         Поддерживается
      GL_EXT_transform_feedback2                        Не поддерживается
      GL_EXT_transform_feedback3                        Не поддерживается
      GL_EXT_unpack_subimage                            Не поддерживается
      GL_EXT_vertex_array                               Не поддерживается
      GL_EXT_vertex_array_bgra                          Не поддерживается
      GL_EXT_vertex_array_set                           Не поддерживается
      GL_EXT_vertex_array_setXXX                        Не поддерживается
      GL_EXT_vertex_attrib_64bit                        Не поддерживается
      GL_EXT_vertex_shader                              Не поддерживается
      GL_EXT_vertex_weighting                           Не поддерживается
      GL_EXT_window_rectangles                          Не поддерживается
      GL_EXT_x11_sync_object                            Не поддерживается
      GL_EXTX_framebuffer_mixed_formats                 Не поддерживается
      GL_EXTX_packed_depth_stencil                      Не поддерживается
      GL_FGL_lock_texture                               Не поддерживается
      GL_FJ_shader_binary_GCCSO                         Не поддерживается
      GL_GL2_geometry_shader                            Не поддерживается
      GL_GREMEDY_frame_terminator                       Не поддерживается
      GL_GREMEDY_string_marker                          Не поддерживается
      GL_HP_convolution_border_modes                    Не поддерживается
      GL_HP_image_transform                             Не поддерживается
      GL_HP_occlusion_test                              Не поддерживается
      GL_HP_texture_lighting                            Не поддерживается
      GL_I3D_argb                                       Не поддерживается
      GL_I3D_color_clamp                                Не поддерживается
      GL_I3D_interlace_read                             Не поддерживается
      GL_IBM_clip_check                                 Не поддерживается
      GL_IBM_cull_vertex                                Не поддерживается
      GL_IBM_load_named_matrix                          Не поддерживается
      GL_IBM_multi_draw_arrays                          Не поддерживается
      GL_IBM_multimode_draw_arrays                      Не поддерживается
      GL_IBM_occlusion_cull                             Не поддерживается
      GL_IBM_pixel_filter_hint                          Не поддерживается
      GL_IBM_rasterpos_clip                             Не поддерживается
      GL_IBM_rescale_normal                             Не поддерживается
      GL_IBM_static_data                                Не поддерживается
      GL_IBM_texture_clamp_nodraw                       Не поддерживается
      GL_IBM_texture_mirrored_repeat                    Поддерживается
      GL_IBM_vertex_array_lists                         Не поддерживается
      GL_IBM_YCbCr                                      Не поддерживается
      GL_IMG_multisampled_render_to_texture             Не поддерживается
      GL_IMG_program_binary                             Не поддерживается
      GL_IMG_read_format                                Не поддерживается
      GL_IMG_sgx_binary                                 Не поддерживается
      GL_IMG_shader_binary                              Не поддерживается
      GL_IMG_texture_compression_pvrtc                  Не поддерживается
      GL_IMG_texture_compression_pvrtc2                 Не поддерживается
      GL_IMG_texture_env_enhanced_fixed_function        Не поддерживается
      GL_IMG_texture_format_BGRA8888                    Не поддерживается
      GL_IMG_user_clip_plane                            Не поддерживается
      GL_IMG_vertex_program                             Не поддерживается
      GL_INGR_blend_func_separate                       Не поддерживается
      GL_INGR_color_clamp                               Не поддерживается
      GL_INGR_interlace_read                            Не поддерживается
      GL_INGR_multiple_palette                          Не поддерживается
      GL_INTEL_compute_shader_lane_shift                Не поддерживается
      GL_INTEL_conservative_rasterization               Не поддерживается
      GL_INTEL_fragment_shader_ordering                 Поддерживается
      GL_INTEL_fragment_shader_span_sharing             Не поддерживается
      GL_INTEL_framebuffer_CMAA                         Не поддерживается
      GL_INTEL_image_serialize                          Не поддерживается
      GL_INTEL_map_texture                              Поддерживается
      GL_INTEL_multi_rate_fragment_shader               Не поддерживается
      GL_INTEL_parallel_arrays                          Не поддерживается
      GL_INTEL_performance_queries                      Не поддерживается
      GL_INTEL_performance_query                        Поддерживается
      GL_INTEL_texture_scissor                          Не поддерживается
      GL_KHR_blend_equation_advanced                    Поддерживается
      GL_KHR_blend_equation_advanced_coherent           Не поддерживается
      GL_KHR_context_flush_control                      Не поддерживается
      GL_KHR_debug                                      Поддерживается
      GL_KHR_no_error                                   Не поддерживается
      GL_KHR_robust_buffer_access_behavior              Не поддерживается
      GL_KHR_robustness                                 Не поддерживается
      GL_KHR_texture_compression_astc_hdr               Не поддерживается
      GL_KHR_texture_compression_astc_ldr               Не поддерживается
      GL_KHR_vulkan_glsl                                Не поддерживается
      GL_KTX_buffer_region                              Не поддерживается
      GL_MESA_pack_invert                               Не поддерживается
      GL_MESA_program_debug                             Не поддерживается
      GL_MESA_resize_buffers                            Не поддерживается
      GL_MESA_texture_array                             Не поддерживается
      GL_MESA_texture_signed_rgba                       Не поддерживается
      GL_MESA_window_pos                                Не поддерживается
      GL_MESA_ycbcr_texture                             Не поддерживается
      GL_MESAX_texture_float                            Не поддерживается
      GL_MESAX_texture_stack                            Не поддерживается
      GL_MTX_fragment_shader                            Не поддерживается
      GL_MTX_precision_dpi                              Не поддерживается
      GL_NV_3dvision_settings                           Не поддерживается
      GL_NV_alpha_test                                  Не поддерживается
      GL_NV_bgr                                         Не поддерживается
      GL_NV_bindless_multi_draw_indirect                Не поддерживается
      GL_NV_bindless_multi_draw_indirect_count          Не поддерживается
      GL_NV_bindless_texture                            Не поддерживается
      GL_NV_blend_equation_advanced                     Не поддерживается
      GL_NV_blend_equation_advanced_coherent            Не поддерживается
      GL_NV_blend_minmax                                Не поддерживается
      GL_NV_blend_square                                Поддерживается
      GL_NV_centroid_sample                             Не поддерживается
      GL_NV_clip_space_w_scaling                        Не поддерживается
      GL_NV_command_list                                Не поддерживается
      GL_NV_complex_primitives                          Не поддерживается
      GL_NV_compute_program5                            Не поддерживается
      GL_NV_conditional_render                          Поддерживается
      GL_NV_conservative_raster                         Не поддерживается
      GL_NV_conservative_raster_dilate                  Не поддерживается
      GL_NV_conservative_raster_pre_snap_triangles      Не поддерживается
      GL_NV_copy_buffer                                 Не поддерживается
      GL_NV_copy_depth_to_color                         Не поддерживается
      GL_NV_copy_image                                  Не поддерживается
      GL_NV_coverage_sample                             Не поддерживается
      GL_NV_deep_texture3D                              Не поддерживается
      GL_NV_depth_buffer_float                          Не поддерживается
      GL_NV_depth_clamp                                 Не поддерживается
      GL_NV_depth_nonlinear                             Не поддерживается
      GL_NV_depth_range_unclamped                       Не поддерживается
      GL_NV_draw_buffers                                Не поддерживается
      GL_NV_draw_instanced                              Не поддерживается
      GL_NV_draw_texture                                Не поддерживается
      GL_NV_draw_vulkan_image                           Не поддерживается
      GL_NV_EGL_stream_consumer_external                Не поддерживается
      GL_NV_ES1_1_compatibility                         Не поддерживается
      GL_NV_ES3_1_compatibility                         Не поддерживается
      GL_NV_evaluators                                  Не поддерживается
      GL_NV_explicit_attrib_location                    Не поддерживается
      GL_NV_explicit_multisample                        Не поддерживается
      GL_NV_fbo_color_attachments                       Не поддерживается
      GL_NV_fence                                       Не поддерживается
      GL_NV_fill_rectangle                              Не поддерживается
      GL_NV_float_buffer                                Не поддерживается
      GL_NV_fog_distance                                Не поддерживается
      GL_NV_fragdepth                                   Не поддерживается
      GL_NV_fragment_coverage_to_color                  Не поддерживается
      GL_NV_fragment_program                            Не поддерживается
      GL_NV_fragment_program_option                     Не поддерживается
      GL_NV_fragment_program2                           Не поддерживается
      GL_NV_fragment_program4                           Не поддерживается
      GL_NV_fragment_shader_interlock                   Не поддерживается
      GL_NV_framebuffer_blit                            Не поддерживается
      GL_NV_framebuffer_mixed_samples                   Не поддерживается
      GL_NV_framebuffer_multisample                     Не поддерживается
      GL_NV_framebuffer_multisample_coverage            Не поддерживается
      GL_NV_framebuffer_multisample_ex                  Не поддерживается
      GL_NV_generate_mipmap_sRGB                        Не поддерживается
      GL_NV_geometry_program4                           Не поддерживается
      GL_NV_geometry_shader_passthrough                 Не поддерживается
      GL_NV_geometry_shader4                            Не поддерживается
      GL_NV_gpu_program_fp64                            Не поддерживается
      GL_NV_gpu_program4                                Не поддерживается
      GL_NV_gpu_program4_1                              Не поддерживается
      GL_NV_gpu_program5                                Не поддерживается
      GL_NV_gpu_program5_mem_extended                   Не поддерживается
      GL_NV_gpu_shader5                                 Не поддерживается
      GL_NV_half_float                                  Не поддерживается
      GL_NV_instanced_arrays                            Не поддерживается
      GL_NV_internalformat_sample_query                 Не поддерживается
      GL_NV_light_max_exponent                          Не поддерживается
      GL_NV_multisample_coverage                        Не поддерживается
      GL_NV_multisample_filter_hint                     Не поддерживается
      GL_NV_non_square_matrices                         Не поддерживается
      GL_NV_occlusion_query                             Не поддерживается
      GL_NV_pack_subimage                               Не поддерживается
      GL_NV_packed_depth_stencil                        Не поддерживается
      GL_NV_packed_float                                Не поддерживается
      GL_NV_packed_float_linear                         Не поддерживается
      GL_NV_parameter_buffer_object                     Не поддерживается
      GL_NV_parameter_buffer_object2                    Не поддерживается
      GL_NV_path_rendering                              Не поддерживается
      GL_NV_path_rendering_shared_edge                  Не поддерживается
      GL_NV_pixel_buffer_object                         Не поддерживается
      GL_NV_pixel_data_range                            Не поддерживается
      GL_NV_platform_binary                             Не поддерживается
      GL_NV_point_sprite                                Не поддерживается
      GL_NV_present_video                               Не поддерживается
      GL_NV_primitive_restart                           Поддерживается
      GL_NV_read_buffer                                 Не поддерживается
      GL_NV_read_buffer_front                           Не поддерживается
      GL_NV_read_depth                                  Не поддерживается
      GL_NV_read_depth_stencil                          Не поддерживается
      GL_NV_read_stencil                                Не поддерживается
      GL_NV_register_combiners                          Не поддерживается
      GL_NV_register_combiners2                         Не поддерживается
      GL_NV_robustness_video_memory_purge               Не поддерживается
      GL_NV_sample_locations                            Не поддерживается
      GL_NV_sample_mask_override_coverage               Не поддерживается
      GL_NV_shader_atomic_counters                      Не поддерживается
      GL_NV_shader_atomic_float                         Не поддерживается
      GL_NV_shader_atomic_float64                       Не поддерживается
      GL_NV_shader_atomic_fp16_vector                   Не поддерживается
      GL_NV_shader_atomic_int64                         Не поддерживается
      GL_NV_shader_buffer_load                          Не поддерживается
      GL_NV_shader_buffer_store                         Не поддерживается
      GL_NV_shader_storage_buffer_object                Не поддерживается
      GL_NV_shader_thread_group                         Не поддерживается
      GL_NV_shader_thread_shuffle                       Не поддерживается
      GL_NV_shadow_samplers_array                       Не поддерживается
      GL_NV_shadow_samplers_cube                        Не поддерживается
      GL_NV_sRGB_formats                                Не поддерживается
      GL_NV_stereo_view_rendering                       Не поддерживается
      GL_NV_tessellation_program5                       Не поддерживается
      GL_NV_texgen_emboss                               Не поддерживается
      GL_NV_texgen_reflection                           Поддерживается
      GL_NV_texture_array                               Не поддерживается
      GL_NV_texture_barrier                             Не поддерживается
      GL_NV_texture_border_clamp                        Не поддерживается
      GL_NV_texture_compression_latc                    Не поддерживается
      GL_NV_texture_compression_s3tc                    Не поддерживается
      GL_NV_texture_compression_s3tc_update             Не поддерживается
      GL_NV_texture_compression_vtc                     Не поддерживается
      GL_NV_texture_env_combine4                        Не поддерживается
      GL_NV_texture_expand_normal                       Не поддерживается
      GL_NV_texture_lod_clamp                           Не поддерживается
      GL_NV_texture_multisample                         Не поддерживается
      GL_NV_texture_npot_2D_mipmap                      Не поддерживается
      GL_NV_texture_rectangle                           Не поддерживается
      GL_NV_texture_shader                              Не поддерживается
      GL_NV_texture_shader2                             Не поддерживается
      GL_NV_texture_shader3                             Не поддерживается
      GL_NV_timer_query                                 Не поддерживается
      GL_NV_transform_feedback                          Не поддерживается
      GL_NV_transform_feedback2                         Не поддерживается
      GL_NV_uniform_buffer_unified_memory               Не поддерживается
      GL_NV_vdpau_interop                               Не поддерживается
      GL_NV_vertex_array_range                          Не поддерживается
      GL_NV_vertex_array_range2                         Не поддерживается
      GL_NV_vertex_attrib_64bit                         Не поддерживается
      GL_NV_vertex_attrib_integer_64bit                 Не поддерживается
      GL_NV_vertex_buffer_unified_memory                Не поддерживается
      GL_NV_vertex_program                              Не поддерживается
      GL_NV_vertex_program1_1                           Не поддерживается
      GL_NV_vertex_program2                             Не поддерживается
      GL_NV_vertex_program2_option                      Не поддерживается
      GL_NV_vertex_program3                             Не поддерживается
      GL_NV_vertex_program4                             Не поддерживается
      GL_NV_video_capture                               Не поддерживается
      GL_NV_viewport_array2                             Не поддерживается
      GL_NV_viewport_swizzle                            Не поддерживается
      GL_NVX_blend_equation_advanced_multi_draw_buffers Не поддерживается
      GL_NVX_conditional_render                         Не поддерживается
      GL_NVX_flush_hold                                 Не поддерживается
      GL_NVX_gpu_memory_info                            Не поддерживается
      GL_NVX_instanced_arrays                           Не поддерживается
      GL_NVX_multigpu_info                              Не поддерживается
      GL_NVX_nvenc_interop                              Не поддерживается
      GL_NVX_shader_thread_group                        Не поддерживается
      GL_NVX_shader_thread_shuffle                      Не поддерживается
      GL_NVX_shared_sync_object                         Не поддерживается
      GL_NVX_sysmem_buffer                              Не поддерживается
      GL_NVX_ycrcb                                      Не поддерживается
      GL_OES_blend_equation_separate                    Не поддерживается
      GL_OES_blend_func_separate                        Не поддерживается
      GL_OES_blend_subtract                             Не поддерживается
      GL_OES_byte_coordinates                           Не поддерживается
      GL_OES_compressed_EAC_R11_signed_texture          Не поддерживается
      GL_OES_compressed_EAC_R11_unsigned_texture        Не поддерживается
      GL_OES_compressed_EAC_RG11_signed_texture         Не поддерживается
      GL_OES_compressed_EAC_RG11_unsigned_texture       Не поддерживается
      GL_OES_compressed_ETC1_RGB8_texture               Не поддерживается
      GL_OES_compressed_ETC2_punchthroughA_RGBA8_textureНе поддерживается
      GL_OES_compressed_ETC2_punchthroughA_sRGB8_alpha_textureНе поддерживается
      GL_OES_compressed_ETC2_RGB8_texture               Не поддерживается
      GL_OES_compressed_ETC2_RGBA8_texture              Не поддерживается
      GL_OES_compressed_ETC2_sRGB8_alpha8_texture       Не поддерживается
      GL_OES_compressed_ETC2_sRGB8_texture              Не поддерживается
      GL_OES_compressed_paletted_texture                Не поддерживается
      GL_OES_conditional_query                          Не поддерживается
      GL_OES_depth_texture                              Не поддерживается
      GL_OES_depth_texture_cube_map                     Не поддерживается
      GL_OES_depth24                                    Не поддерживается
      GL_OES_depth32                                    Не поддерживается
      GL_OES_draw_texture                               Не поддерживается
      GL_OES_EGL_image                                  Не поддерживается
      GL_OES_EGL_image_external                         Не поддерживается
      GL_OES_EGL_sync                                   Не поддерживается
      GL_OES_element_index_uint                         Не поддерживается
      GL_OES_extended_matrix_palette                    Не поддерживается
      GL_OES_fbo_render_mipmap                          Не поддерживается
      GL_OES_fixed_point                                Не поддерживается
      GL_OES_fragment_precision_high                    Не поддерживается
      GL_OES_framebuffer_object                         Не поддерживается
      GL_OES_get_program_binary                         Не поддерживается
      GL_OES_mapbuffer                                  Не поддерживается
      GL_OES_matrix_get                                 Не поддерживается
      GL_OES_matrix_palette                             Не поддерживается
      GL_OES_packed_depth_stencil                       Не поддерживается
      GL_OES_point_size_array                           Не поддерживается
      GL_OES_point_sprite                               Не поддерживается
      GL_OES_query_matrix                               Не поддерживается
      GL_OES_read_format                                Не поддерживается
      GL_OES_required_internalformat                    Не поддерживается
      GL_OES_rgb8_rgba8                                 Не поддерживается
      GL_OES_sample_shading                             Не поддерживается
      GL_OES_sample_variables                           Не поддерживается
      GL_OES_shader_image_atomic                        Не поддерживается
      GL_OES_shader_multisample_interpolation           Не поддерживается
      GL_OES_single_precision                           Не поддерживается
      GL_OES_standard_derivatives                       Не поддерживается
      GL_OES_stencil_wrap                               Не поддерживается
      GL_OES_stencil1                                   Не поддерживается
      GL_OES_stencil4                                   Не поддерживается
      GL_OES_stencil8                                   Не поддерживается
      GL_OES_surfaceless_context                        Не поддерживается
      GL_OES_texture_3D                                 Не поддерживается
      GL_OES_texture_compression_astc                   Не поддерживается
      GL_OES_texture_cube_map                           Не поддерживается
      GL_OES_texture_env_crossbar                       Не поддерживается
      GL_OES_texture_float                              Не поддерживается
      GL_OES_texture_float_linear                       Не поддерживается
      GL_OES_texture_half_float                         Не поддерживается
      GL_OES_texture_half_float_linear                  Не поддерживается
      GL_OES_texture_mirrored_repeat                    Не поддерживается
      GL_OES_texture_npot                               Не поддерживается
      GL_OES_texture_stencil8                           Не поддерживается
      GL_OES_texture_storage_multisample_2d_array       Не поддерживается
      GL_OES_vertex_array_object                        Не поддерживается
      GL_OES_vertex_half_float                          Не поддерживается
      GL_OES_vertex_type_10_10_10_2                     Не поддерживается
      GL_OML_interlace                                  Не поддерживается
      GL_OML_resample                                   Не поддерживается
      GL_OML_subsample                                  Не поддерживается
      GL_PGI_misc_hints                                 Не поддерживается
      GL_PGI_vertex_hints                               Не поддерживается
      GL_QCOM_alpha_test                                Не поддерживается
      GL_QCOM_binning_control                           Не поддерживается
      GL_QCOM_driver_control                            Не поддерживается
      GL_QCOM_extended_get                              Не поддерживается
      GL_QCOM_extended_get2                             Не поддерживается
      GL_QCOM_perfmon_global_mode                       Не поддерживается
      GL_QCOM_tiled_rendering                           Не поддерживается
      GL_QCOM_writeonly_rendering                       Не поддерживается
      GL_REND_screen_coordinates                        Не поддерживается
      GL_S3_performance_analyzer                        Не поддерживается
      GL_S3_s3tc                                        Не поддерживается
      GL_SGI_color_matrix                               Не поддерживается
      GL_SGI_color_table                                Не поддерживается
      GL_SGI_compiled_vertex_array                      Не поддерживается
      GL_SGI_cull_vertex                                Не поддерживается
      GL_SGI_index_array_formats                        Не поддерживается
      GL_SGI_index_func                                 Не поддерживается
      GL_SGI_index_material                             Не поддерживается
      GL_SGI_index_texture                              Не поддерживается
      GL_SGI_make_current_read                          Не поддерживается
      GL_SGI_texture_add_env                            Не поддерживается
      GL_SGI_texture_color_table                        Не поддерживается
      GL_SGI_texture_edge_clamp                         Не поддерживается
      GL_SGI_texture_lod                                Не поддерживается
      GL_SGIS_color_range                               Не поддерживается
      GL_SGIS_detail_texture                            Не поддерживается
      GL_SGIS_fog_function                              Не поддерживается
      GL_SGIS_generate_mipmap                           Поддерживается
      GL_SGIS_multisample                               Не поддерживается
      GL_SGIS_multitexture                              Не поддерживается
      GL_SGIS_pixel_texture                             Не поддерживается
      GL_SGIS_point_line_texgen                         Не поддерживается
      GL_SGIS_sharpen_texture                           Не поддерживается
      GL_SGIS_texture_border_clamp                      Не поддерживается
      GL_SGIS_texture_color_mask                        Не поддерживается
      GL_SGIS_texture_edge_clamp                        Поддерживается
      GL_SGIS_texture_filter4                           Не поддерживается
      GL_SGIS_texture_lod                               Поддерживается
      GL_SGIS_texture_select                            Не поддерживается
      GL_SGIS_texture4D                                 Не поддерживается
      GL_SGIX_async                                     Не поддерживается
      GL_SGIX_async_histogram                           Не поддерживается
      GL_SGIX_async_pixel                               Не поддерживается
      GL_SGIX_blend_alpha_minmax                        Не поддерживается
      GL_SGIX_clipmap                                   Не поддерживается
      GL_SGIX_convolution_accuracy                      Не поддерживается
      GL_SGIX_depth_pass_instrument                     Не поддерживается
      GL_SGIX_depth_texture                             Не поддерживается
      GL_SGIX_flush_raster                              Не поддерживается
      GL_SGIX_fog_offset                                Не поддерживается
      GL_SGIX_fog_texture                               Не поддерживается
      GL_SGIX_fragment_specular_lighting                Не поддерживается
      GL_SGIX_framezoom                                 Не поддерживается
      GL_SGIX_instruments                               Не поддерживается
      GL_SGIX_interlace                                 Не поддерживается
      GL_SGIX_ir_instrument1                            Не поддерживается
      GL_SGIX_list_priority                             Не поддерживается
      GL_SGIX_pbuffer                                   Не поддерживается
      GL_SGIX_pixel_texture                             Не поддерживается
      GL_SGIX_pixel_texture_bits                        Не поддерживается
      GL_SGIX_reference_plane                           Не поддерживается
      GL_SGIX_resample                                  Не поддерживается
      GL_SGIX_shadow                                    Не поддерживается
      GL_SGIX_shadow_ambient                            Не поддерживается
      GL_SGIX_sprite                                    Не поддерживается
      GL_SGIX_subsample                                 Не поддерживается
      GL_SGIX_tag_sample_buffer                         Не поддерживается
      GL_SGIX_texture_add_env                           Не поддерживается
      GL_SGIX_texture_coordinate_clamp                  Не поддерживается
      GL_SGIX_texture_lod_bias                          Не поддерживается
      GL_SGIX_texture_multi_buffer                      Не поддерживается
      GL_SGIX_texture_range                             Не поддерживается
      GL_SGIX_texture_scale_bias                        Не поддерживается
      GL_SGIX_vertex_preclip                            Не поддерживается
      GL_SGIX_vertex_preclip_hint                       Не поддерживается
      GL_SGIX_ycrcb                                     Не поддерживается
      GL_SGIX_ycrcb_subsample                           Не поддерживается
      GL_SUN_convolution_border_modes                   Не поддерживается
      GL_SUN_global_alpha                               Не поддерживается
      GL_SUN_mesh_array                                 Не поддерживается
      GL_SUN_multi_draw_arrays                          Поддерживается
      GL_SUN_read_video_pixels                          Не поддерживается
      GL_SUN_slice_accum                                Не поддерживается
      GL_SUN_triangle_list                              Не поддерживается
      GL_SUN_vertex                                     Не поддерживается
      GL_SUNX_constant_data                             Не поддерживается
      GL_VIV_shader_binary                              Не поддерживается
      GL_WGL_ARB_extensions_string                      Не поддерживается
      GL_WGL_EXT_extensions_string                      Не поддерживается
      GL_WGL_EXT_swap_control                           Не поддерживается
      GL_WIN_phong_shading                              Не поддерживается
      GL_WIN_specular_fog                               Не поддерживается
      GL_WIN_swap_hint                                  Поддерживается
      GLU_EXT_nurbs_tessellator                         Не поддерживается
      GLU_EXT_object_space_tess                         Не поддерживается
      GLU_SGI_filter4_parameters                        Не поддерживается
      GLX_AMD_gpu_association                           Не поддерживается
      GLX_ARB_create_context                            Не поддерживается
      GLX_ARB_create_context_profile                    Не поддерживается
      GLX_ARB_create_context_robustness                 Не поддерживается
      GLX_ARB_fbconfig_float                            Не поддерживается
      GLX_ARB_framebuffer_sRGB                          Не поддерживается
      GLX_ARB_get_proc_address                          Не поддерживается
      GLX_ARB_multisample                               Не поддерживается
      GLX_ARB_robustness_application_isolation          Не поддерживается
      GLX_ARB_robustness_share_group_isolation          Не поддерживается
      GLX_ARB_vertex_buffer_object                      Не поддерживается
      GLX_EXT_buffer_age                                Не поддерживается
      GLX_EXT_create_context_es_profile                 Не поддерживается
      GLX_EXT_create_context_es2_profile                Не поддерживается
      GLX_EXT_fbconfig_packed_float                     Не поддерживается
      GLX_EXT_framebuffer_sRGB                          Не поддерживается
      GLX_EXT_import_context                            Не поддерживается
      GLX_EXT_scene_marker                              Не поддерживается
      GLX_EXT_swap_control                              Не поддерживается
      GLX_EXT_swap_control_tear                         Не поддерживается
      GLX_EXT_texture_from_pixmap                       Не поддерживается
      GLX_EXT_visual_info                               Не поддерживается
      GLX_EXT_visual_rating                             Не поддерживается
      GLX_INTEL_swap_event                              Не поддерживается
      GLX_MESA_agp_offset                               Не поддерживается
      GLX_MESA_copy_sub_buffer                          Не поддерживается
      GLX_MESA_multithread_makecurrent                  Не поддерживается
      GLX_MESA_pixmap_colormap                          Не поддерживается
      GLX_MESA_query_renderer                           Не поддерживается
      GLX_MESA_release_buffers                          Не поддерживается
      GLX_MESA_set_3dfx_mode                            Не поддерживается
      GLX_MESA_swap_control                             Не поддерживается
      GLX_NV_copy_image                                 Не поддерживается
      GLX_NV_delay_before_swap                          Не поддерживается
      GLX_NV_float_buffer                               Не поддерживается
      GLX_NV_multisample_coverage                       Не поддерживается
      GLX_NV_present_video                              Не поддерживается
      GLX_NV_swap_group                                 Не поддерживается
      GLX_NV_video_capture                              Не поддерживается
      GLX_NV_video_out                                  Не поддерживается
      GLX_NV_video_output                               Не поддерживается
      GLX_OML_interlace                                 Не поддерживается
      GLX_OML_swap_method                               Не поддерживается
      GLX_OML_sync_control                              Не поддерживается
      GLX_SGI_cushion                                   Не поддерживается
      GLX_SGI_make_current_read                         Не поддерживается
      GLX_SGI_swap_control                              Не поддерживается
      GLX_SGI_video_sync                                Не поддерживается
      GLX_SGIS_blended_overlay                          Не поддерживается
      GLX_SGIS_color_range                              Не поддерживается
      GLX_SGIS_multisample                              Не поддерживается
      GLX_SGIX_dm_buffer                                Не поддерживается
      GLX_SGIX_fbconfig                                 Не поддерживается
      GLX_SGIX_hyperpipe                                Не поддерживается
      GLX_SGIX_pbuffer                                  Не поддерживается
      GLX_SGIX_swap_barrier                             Не поддерживается
      GLX_SGIX_swap_group                               Не поддерживается
      GLX_SGIX_video_resize                             Не поддерживается
      GLX_SGIX_video_source                             Не поддерживается
      GLX_SGIX_visual_select_group                      Не поддерживается
      GLX_SUN_get_transparent_index                     Не поддерживается
      GLX_SUN_video_resize                              Не поддерживается
      WGL_3DFX_gamma_control                            Не поддерживается
      WGL_3DFX_multisample                              Не поддерживается
      WGL_3DL_stereo_control                            Не поддерживается
      WGL_AMD_gpu_association                           Не поддерживается
      WGL_AMDX_gpu_association                          Не поддерживается
      WGL_ARB_buffer_region                             Поддерживается
      WGL_ARB_context_flush_control                     Не поддерживается
      WGL_ARB_create_context                            Поддерживается
      WGL_ARB_create_context_profile                    Поддерживается
      WGL_ARB_create_context_robustness                 Поддерживается
      WGL_ARB_extensions_string                         Поддерживается
      WGL_ARB_framebuffer_sRGB                          Поддерживается
      WGL_ARB_make_current_read                         Поддерживается
      WGL_ARB_multisample                               Поддерживается
      WGL_ARB_pbuffer                                   Поддерживается
      WGL_ARB_pixel_format                              Поддерживается
      WGL_ARB_pixel_format_float                        Поддерживается
      WGL_ARB_render_texture                            Не поддерживается
      WGL_ARB_robustness_application_isolation          Не поддерживается
      WGL_ARB_robustness_share_group_isolation          Не поддерживается
      WGL_ATI_pbuffer_memory_hint                       Не поддерживается
      WGL_ATI_pixel_format_float                        Не поддерживается
      WGL_ATI_render_texture_rectangle                  Не поддерживается
      WGL_EXT_buffer_region                             Не поддерживается
      WGL_EXT_create_context_es_profile                 Поддерживается
      WGL_EXT_create_context_es2_profile                Поддерживается
      WGL_EXT_depth_float                               Поддерживается
      WGL_EXT_display_color_table                       Не поддерживается
      WGL_EXT_extensions_string                         Поддерживается
      WGL_EXT_framebuffer_sRGB                          Не поддерживается
      WGL_EXT_framebuffer_sRGBWGL_ARB_create_context    Не поддерживается
      WGL_EXT_gamma_control                             Не поддерживается
      WGL_EXT_make_current_read                         Не поддерживается
      WGL_EXT_multisample                               Не поддерживается
      WGL_EXT_pbuffer                                   Не поддерживается
      WGL_EXT_pixel_format                              Не поддерживается
      WGL_EXT_pixel_format_packed_float                 Поддерживается
      WGL_EXT_render_texture                            Не поддерживается
      WGL_EXT_swap_control                              Поддерживается
      WGL_EXT_swap_control_tear                         Поддерживается
      WGL_EXT_swap_interval                             Не поддерживается
      WGL_I3D_digital_video_control                     Не поддерживается
      WGL_I3D_gamma                                     Не поддерживается
      WGL_I3D_genlock                                   Не поддерживается
      WGL_I3D_image_buffer                              Не поддерживается
      WGL_I3D_swap_frame_lock                           Не поддерживается
      WGL_I3D_swap_frame_usage                          Не поддерживается
      WGL_INTEL_cl_sharing                              Поддерживается
      WGL_MTX_video_preview                             Не поддерживается
      WGL_NV_bridged_display                            Не поддерживается
      WGL_NV_copy_image                                 Не поддерживается
      WGL_NV_delay_before_swap                          Не поддерживается
      WGL_NV_DX_interop                                 Поддерживается
      WGL_NV_DX_interop2                                Поддерживается
      WGL_NV_float_buffer                               Не поддерживается
      WGL_NV_gpu_affinity                               Не поддерживается
      WGL_NV_multisample_coverage                       Не поддерживается
      WGL_NV_present_video                              Не поддерживается
      WGL_NV_render_depth_texture                       Не поддерживается
      WGL_NV_render_texture_rectangle                   Не поддерживается
      WGL_NV_swap_group                                 Не поддерживается
      WGL_NV_texture_rectangle                          Не поддерживается
      WGL_NV_vertex_array_range                         Не поддерживается
      WGL_NV_video_capture                              Не поддерживается
      WGL_NV_video_output                               Не поддерживается
      WGL_NVX_DX_interop                                Не поддерживается
      WGL_OML_sync_control                              Не поддерживается
      WGL_S3_cl_sharingWGL_ARB_create_context_profile   Не поддерживается

    Поддерживаемые форматы сжатых текстур:
      RGB DXT1                                          Поддерживается
      RGBA DXT1                                         Поддерживается
      RGBA DXT3                                         Поддерживается
      RGBA DXT5                                         Поддерживается
      RGB FXT1                                          Поддерживается
      RGBA FXT1                                         Поддерживается
      3Dc                                               Не поддерживается

    Производитель видеоадаптера:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/graphics
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ GPGPU ]-------------------------------------------------------------------------------------------------------

  [ CUDA: GeForce 920M ]

    Свойства устройства:
      Имя устройства                                    GeForce 920M
      PCI Domain / Bus / Device                         0 / 4 / 0
      Частота                                           954 МГц
      Asynchronous Engines                              1
      Мультипроцессоры/ядра                             2 / 384
      Кэш L2                                            512 КБ
      Max Threads Per Multiprocessor                    2048
      Max Threads Per Block                             1024
      Max Registers Per Block                           65536
      Max 32-bit Registers Per Multiprocessor           65536
      Max Instructions Per Kernel                       512 млн.
      Warp Size                                         32 threads
      Max Block Size                                    1024 x 1024 x 64
      Max Grid Size                                     2147483647 x 65535 x 65535
      Max 1D Texture Width                              65536
      Max 2D Texture Size                               65536 x 65536
      Max 3D Texture Size                               4096 x 4096 x 4096
      Max 1D Linear Texture Width                       134217728
      Max 2D Linear Texture Size                        65000 x 65000
      Max 2D Linear Texture Pitch                       1048544 байт
      Max 1D Layered Texture Width                      16384
      Max 1D Layered Texture Layers                     2048
      Max Mipmapped 1D Texture Width                    16384
      Max Mipmapped 2D Texture Size                     16384 x 16384
      Max Cubemap Texture Size                          16384 x 16384
      Max Cubemap Layered Texture Size                  16384 x 16384
      Max Cubemap Layered Texture Layers                2046
      Max Texture Array Size                            16384 x 16384
      Max Texture Array Slices                          2048
      Max 1D Surface Width                              65536
      Max 2D Surface Size                               65536 x 32768
      Max 3D Surface Size                               65536 x 32768 x 2048
      Max 1D Layered Surface Width                      65536
      Max 1D Layered Surface Layers                     2048
      Max 2D Layered Surface Size                       65536 x 32768
      Max 2D Layered Surface Layers                     2048
      Compute Mode                                      Default: Multiple contexts allowed per device
      Compute Capability                                3.5
      CUDA DLL                                          nvcuda.dll (6.14.13.7892 - nVIDIA ForceWare 378.92)

    Свойства памяти:
      Частота памяти                                    900 МГц
      Global Memory Bus Width                           64 бит
      Total Memory                                      2 ГБ
      Total Constant Memory                             64 КБ
      Max Shared Memory Per Block                       48 КБ
      Max Shared Memory Per Multiprocessor              48 КБ
      Max Memory Pitch                                  2147483647 байт
      Texture Alignment                                 512 байт
      Texture Pitch Alignment                           32 байт
      Surface Alignment                                 512 байт

    Функции устройства:
      32-bit Floating-Point Atomic Addition             Поддерживается
      32-bit Integer Atomic Operations                  Поддерживается
      64-bit Integer Atomic Operations                  Поддерживается
      Caching Globals in L1 Cache                       Не поддерживается
      Caching Locals in L1 Cache                        Поддерживается
      Concurrent Kernel Execution                       Поддерживается
      Concurrent Memory Copy & Execute                  Поддерживается
      Double-Precision Floating-Point                   Поддерживается
      ECC                                               Запрещено
      Funnel Shift                                      Поддерживается
      Half-Precision Floating-Point                     Не поддерживается
      Host Memory Mapping                               Поддерживается
      Integrated Device                                 Нет
      Managed Memory                                    Не поддерживается
      Multi-GPU Board                                   Нет
      Stream Priorities                                 Поддерживается
      Surface Functions                                 Поддерживается
      TCC Driver                                        Нет
      Warp Vote Functions                               Поддерживается
      __ballot()                                        Поддерживается
      __syncthreads_and()                               Поддерживается
      __syncthreads_count()                             Поддерживается
      __syncthreads_or()                                Поддерживается
      __threadfence_system()                            Поддерживается

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Direct3D: Intel(R) HD Graphics 5500 (BDW-U GT2) ]

    Свойства устройства:
      Имя устройства                                    Intel(R) HD Graphics 5500
      Кодовое название ГП                               BDW-U GT2
      PCI-устройство                                    8086-1616 / 1043-1A6D  (Rev 09)
      Выделенная память                                 128 МБ
      Имя драйвера                                      nvumdshim.dll
      Версия драйвера                                   21.21.13.7892
      Shader Model                                      SM 5.1
      Max Threads                                       1024
      Multiple UAV Access                               64 UAVs
      Thread Dispatch                                   3D
      Thread Local Storage                              32 КБ

    Функции устройства:
      10-bit Precision Floating-Point                   Не поддерживается
      16-bit Precision Floating-Point                   Поддерживается
      Append/Consume Buffers                            Поддерживается
      Atomic Operations                                 Поддерживается
      Double-Precision Floating-Point                   Поддерживается
      Gather4                                           Поддерживается
      Indirect Compute Dispatch                         Поддерживается
      Map On Default Buffers                            Не поддерживается

    Производитель устройства:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/graphics
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Direct3D: NVIDIA GeForce 920M (GK208) ]

    Свойства устройства:
      Имя устройства                                    NVIDIA GeForce 920M
      Кодовое название ГП                               GK208
      PCI-устройство                                    10DE-1299 / 1043-1A6D  (Rev A1)
      Выделенная память                                 1993 МБ
      Shader Model                                      SM 5.0
      Max Threads                                       1024
      Multiple UAV Access                               8 UAVs
      Thread Dispatch                                   3D
      Thread Local Storage                              32 КБ

    Функции устройства:
      10-bit Precision Floating-Point                   Не поддерживается
      16-bit Precision Floating-Point                   Не поддерживается
      Append/Consume Buffers                            Поддерживается
      Atomic Operations                                 Поддерживается
      Double-Precision Floating-Point                   Поддерживается
      Gather4                                           Поддерживается
      Indirect Compute Dispatch                         Поддерживается
      Map On Default Buffers                            Не поддерживается

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ OpenCL: GeForce 920M ]

    Свойства OpenCL:
      Платформа                                         NVIDIA CUDA
      Поставщик платформы                               NVIDIA Corporation
      Версия платформы                                  OpenCL 1.2 CUDA 8.0.0
      Профиль платформы                                 Full

    Свойства устройства:
      Имя устройства                                    GeForce 920M
      Тип устройства                                    Графический процессор
      Поставщик устройства                              NVIDIA Corporation
      Версия устройства                                 OpenCL 1.2 CUDA
      Профиль устройства                                Full
      Версия драйвера                                   378.92
      Версия OpenCL C                                   OpenCL C 1.2 
      Частота                                           954 МГц
      Вычислительные единицы/ядра                       2 / 384
      Address Space Size                                32 бит
      Max 2D Image Size                                 16384 x 16384
      Max 3D Image Size                                 4096 x 4096 x 4096
      Max Image Array Size                              2048
      Max Image Buffer Size                             134217728
      Max Samplers                                      32
      Max Work-Item Size                                1024 x 1024 x 64
      Max Work-Group Size                               1024
      Max Argument Size                                 4352 байт
      Max Constant Buffer Size                          64 КБ
      Max Constant Arguments                            9
      Max Printf Buffer Size                            1 МБ
      Native ISA Vector Widths                          char1, short1, int1, float1, double1
      Preferred Native Vector Widths                    char1, short1, int1, long1, float1, double1
      Profiling Timer Resolution                        1000 ns
      CUDA Compute Capability                           3.5
      Max Registers Per Block                           65536
      Warp Size                                         32 threads
      Asynchronous Engines                              1
      PCI Bus / Device                                  4 / 0
      OpenCL DLL                                        opencl.dll (2.0.4.0)

    Свойства памяти:
      Global Memory                                     2 ГБ
      Global Memory Cache                               32 КБ  (Read/Write, 128-byte line)
      Local Memory                                      48 КБ
      Max Memory Object Allocation Size                 512 МБ
      Memory Base Address Alignment                     4096 бит
      Min Data Type Alignment                           128 байт

    Соответствие OpenCL:
      OpenCL 1.1                                        Да  (100%)
      OpenCL 1.2                                        Да  (100%)
      OpenCL 2.0                                        Нет  (62%)

    Функции устройства:
      Command-Queue Out Of Order Execution              Разрешено
      Command-Queue Profiling                           Разрешено
      Compiler Available                                Да
      Коррекция ошибок                                  Не поддерживается
      Images                                            Поддерживается
      Kernel Execution                                  Поддерживается
      Linker Available                                  Да
      Little-Endian Device                              Да
      Native Kernel Execution                           Не поддерживается
      Sub-Group Independent Forward Progress            Не поддерживается
      SVM Atomics                                       Не поддерживается
      SVM Coarse Grain Buffer                           Не поддерживается
      SVM Fine Grain Buffer                             Поддерживается
      SVM Fine Grain System                             Не поддерживается
      Thread Trace                                      Не поддерживается
      Unified Memory                                    Нет

    Вычисления с плавающей точкой половинной точности:
      Correctly Rounded Divide and Sqrt                 Не поддерживается
      Denorms                                           Не поддерживается
      IEEE754-2008 FMA                                  Не поддерживается
      INF and NaNs                                      Не поддерживается
      Rounding to Infinity                              Не поддерживается
      Rounding to Nearest Even                          Не поддерживается
      Rounding to Zero                                  Не поддерживается
      Software Basic Floating-Point Operations          Нет

    Вычисления с плавающей точкой одинарной точности:
      Correctly Rounded Divide and Sqrt                 Поддерживается
      Denorms                                           Поддерживается
      IEEE754-2008 FMA                                  Поддерживается
      INF and NaNs                                      Поддерживается
      Rounding to Infinity                              Поддерживается
      Rounding to Nearest Even                          Поддерживается
      Rounding to Zero                                  Поддерживается
      Software Basic Floating-Point Operations          Нет

    Вычисления с плавающей точкой двойной точности:
      Correctly Rounded Divide and Sqrt                 Не поддерживается
      Denorms                                           Поддерживается
      IEEE754-2008 FMA                                  Поддерживается
      INF and NaNs                                      Поддерживается
      Rounding to Infinity                              Поддерживается
      Rounding to Nearest Even                          Поддерживается
      Rounding to Zero                                  Поддерживается
      Software Basic Floating-Point Operations          Нет

    Расширения устройства:
      Всего / поддерживаемых расширений                 95 / 16
      cl_altera_compiler_mode                           Не поддерживается
      cl_altera_device_temperature                      Не поддерживается
      cl_altera_live_object_tracking                    Не поддерживается
      cl_amd_bus_addressable_memory                     Не поддерживается
      cl_amd_c1x_atomics                                Не поддерживается
      cl_amd_compile_options                            Не поддерживается
      cl_amd_core_id                                    Не поддерживается
      cl_amd_d3d10_interop                              Не поддерживается
      cl_amd_d3d9_interop                               Не поддерживается
      cl_amd_device_attribute_query                     Не поддерживается
      cl_amd_device_board_name                          Не поддерживается
      cl_amd_device_memory_flags                        Не поддерживается
      cl_amd_device_persistent_memory                   Не поддерживается
      cl_amd_device_profiling_timer_offset              Не поддерживается
      cl_amd_device_topology                            Не поддерживается
      cl_amd_event_callback                             Не поддерживается
      cl_amd_fp64                                       Не поддерживается
      cl_amd_hsa                                        Не поддерживается
      cl_amd_image2d_from_buffer_read_only              Не поддерживается
      cl_amd_media_ops                                  Не поддерживается
      cl_amd_media_ops2                                 Не поддерживается
      cl_amd_offline_devices                            Не поддерживается
      cl_amd_popcnt                                     Не поддерживается
      cl_amd_predefined_macros                          Не поддерживается
      cl_amd_printf                                     Не поддерживается
      cl_amd_svm                                        Не поддерживается
      cl_amd_vec3                                       Не поддерживается
      cl_apple_contextloggingfunctions                  Не поддерживается
      cl_apple_gl_sharing                               Не поддерживается
      cl_apple_setmemobjectdestructor                   Не поддерживается
      cl_arm_core_id                                    Не поддерживается
      cl_arm_printf                                     Не поддерживается
      cl_ext_atomic_counters_32                         Не поддерживается
      cl_ext_atomic_counters_64                         Не поддерживается
      cl_ext_device_fission                             Не поддерживается
      cl_ext_migrate_memobject                          Не поддерживается
      cl_intel_accelerator                              Не поддерживается
      cl_intel_advanced_motion_estimation               Не поддерживается
      cl_intel_ctz                                      Не поддерживается
      cl_intel_d3d11_nv12_media_sharing                 Не поддерживается
      cl_intel_device_partition_by_names                Не поддерживается
      cl_intel_dx9_media_sharing                        Не поддерживается
      cl_intel_exec_by_local_thread                     Не поддерживается
      cl_intel_motion_estimation                        Не поддерживается
      cl_intel_packed_yuv                               Не поддерживается
      cl_intel_printf                                   Не поддерживается
      cl_intel_required_subgroup_size                   Не поддерживается
      cl_intel_simultaneous_sharing                     Не поддерживается
      cl_intel_subgroups                                Не поддерживается
      cl_intel_thread_local_exec                        Не поддерживается
      cl_intel_va_api_media_sharing                     Не поддерживается
      cl_intel_visual_analytics                         Не поддерживается
      cl_khr_3d_image_writes                            Не поддерживается
      cl_khr_byte_addressable_store                     Поддерживается
      cl_khr_context_abort                              Не поддерживается
      cl_khr_d3d10_sharing                              Поддерживается
      cl_khr_d3d11_sharing                              Не поддерживается
      cl_khr_depth_images                               Не поддерживается
      cl_khr_dx9_media_sharing                          Не поддерживается
      cl_khr_egl_event                                  Не поддерживается
      cl_khr_egl_image                                  Не поддерживается
      cl_khr_fp16                                       Не поддерживается
      cl_khr_fp64                                       Поддерживается
      cl_khr_gl_depth_images                            Не поддерживается
      cl_khr_gl_event                                   Не поддерживается
      cl_khr_gl_msaa_sharing                            Не поддерживается
      cl_khr_gl_sharing                                 Поддерживается
      cl_khr_global_int32_base_atomics                  Поддерживается
      cl_khr_global_int32_extended_atomics              Поддерживается
      cl_khr_icd                                        Поддерживается
      cl_khr_il_program                                 Не поддерживается
      cl_khr_image2d_from_buffer                        Не поддерживается
      cl_khr_initialize_memory                          Не поддерживается
      cl_khr_int64_base_atomics                         Не поддерживается
      cl_khr_int64_extended_atomics                     Не поддерживается
      cl_khr_local_int32_base_atomics                   Поддерживается
      cl_khr_local_int32_extended_atomics               Поддерживается
      cl_khr_mipmap_image                               Не поддерживается
      cl_khr_mipmap_image_writes                        Не поддерживается
      cl_khr_priority_hints                             Не поддерживается
      cl_khr_select_fprounding_mode                     Не поддерживается
      cl_khr_spir                                       Не поддерживается
      cl_khr_srgb_image_writes                          Не поддерживается
      cl_khr_subgroups                                  Не поддерживается
      cl_khr_terminate_context                          Не поддерживается
      cl_khr_throttle_hints                             Не поддерживается
      cl_nv_compiler_options                            Поддерживается
      cl_nv_copy_opts                                   Поддерживается
      cl_nv_d3d10_sharing                               Поддерживается
      cl_nv_d3d11_sharing                               Поддерживается
      cl_nv_d3d9_sharing                                Поддерживается
      cl_nv_device_attribute_query                      Поддерживается
      cl_nv_pragma_unroll                               Поддерживается
      cl_qcom_ext_host_ptr                              Не поддерживается
      cl_qcom_ion_host_ptr                              Не поддерживается

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ OpenCL: Intel(R) HD Graphics 5500 ]

    Свойства OpenCL:
      Платформа                                         Intel(R) OpenCL
      Поставщик платформы                               Intel(R) Corporation
      Версия платформы                                  OpenCL 2.0 
      Профиль платформы                                 Full

    Свойства устройства:
      Имя устройства                                    Intel(R) HD Graphics 5500
      Тип устройства                                    Графический процессор
      Поставщик устройства                              Intel(R) Corporation
      Версия устройства                                 OpenCL 2.0 
      Профиль устройства                                Full
      Версия драйвера                                   20.19.15.4501
      Версия OpenCL C                                   OpenCL C 2.0 
      Supported Built-In Kernels                        block_motion_estimate_intel; block_advanced_motion_estimate_check_intel; block_advanced_motion_estimate_bidirectional_check_intel
      Supported SPIR Versions                           1.2 
      Частота                                           900 МГц
      Вычислительные единицы/ядра                       24 / 96
      Address Space Size                                32 бит
      Max 2D Image Size                                 16384 x 16384
      Max 3D Image Size                                 2048 x 2048 x 2048
      Max Image Array Size                              2048
      Max Image Buffer Size                             22697420
      Max Samplers                                      16
      Max Work-Item Size                                256 x 256 x 256
      Max Work-Group Size                               256
      Max Global Variable Size                          64 КБ
      Preferred Global Variables Total Size             363158733 байт
      Max Argument Size                                 1 КБ
      Max Constant Buffer Size                          64 КБ
      Max Constant Arguments                            8
      Max Pipe Arguments                                16
      Max Printf Buffer Size                            4 МБ
      Native ISA Vector Widths                          char1, short1, int1, float1
      Preferred Native Vector Widths                    char1, short1, int1, long1, float1
      Profiling Timer Resolution                        80 ns
      OpenCL DLL                                        opencl.dll (2.0.4.0)

    Свойства памяти:
      Global Memory                                     1385 МБ
      Global Memory Cache                               576 КБ  (Read/Write, 64-byte line)
      Local Memory                                      64 КБ
      Max Memory Object Allocation Size                 354647 КБ
      Memory Base Address Alignment                     1024 бит
      Min Data Type Alignment                           128 байт
      Image Row Pitch Alignment                         4 pixels
      Image Base Address Alignment                      4 pixels
      Preferred Platform Atomic Alignment               64 байт
      Preferred Global Atomic Alignment                 64 байт
      Preferred Local Atomic Alignment                  64 байт

    Соответствие OpenCL:
      OpenCL 1.1                                        Да  (100%)
      OpenCL 1.2                                        Да  (100%)
      OpenCL 2.0                                        Да  (100%)

    Функции устройства:
      Command-Queue Out Of Order Execution              Разрешено
      Command-Queue Profiling                           Разрешено
      Compiler Available                                Да
      Коррекция ошибок                                  Не поддерживается
      Images                                            Поддерживается
      Kernel Execution                                  Поддерживается
      Linker Available                                  Да
      Little-Endian Device                              Да
      Native Kernel Execution                           Не поддерживается
      Sub-Group Independent Forward Progress            Не поддерживается
      SVM Atomics                                       Не поддерживается
      SVM Coarse Grain Buffer                           Поддерживается
      SVM Fine Grain Buffer                             Поддерживается
      SVM Fine Grain System                             Поддерживается
      Thread Trace                                      Не поддерживается
      Unified Memory                                    Да

    Вычисления с плавающей точкой половинной точности:
      Correctly Rounded Divide and Sqrt                 Не поддерживается
      Denorms                                           Не поддерживается
      IEEE754-2008 FMA                                  Не поддерживается
      INF and NaNs                                      Не поддерживается
      Rounding to Infinity                              Не поддерживается
      Rounding to Nearest Even                          Не поддерживается
      Rounding to Zero                                  Не поддерживается
      Software Basic Floating-Point Operations          Нет

    Вычисления с плавающей точкой одинарной точности:
      Correctly Rounded Divide and Sqrt                 Поддерживается
      Denorms                                           Не поддерживается
      IEEE754-2008 FMA                                  Не поддерживается
      INF and NaNs                                      Поддерживается
      Rounding to Infinity                              Поддерживается
      Rounding to Nearest Even                          Поддерживается
      Rounding to Zero                                  Поддерживается
      Software Basic Floating-Point Operations          Нет

    Вычисления с плавающей точкой двойной точности:
      Correctly Rounded Divide and Sqrt                 Не поддерживается
      Denorms                                           Не поддерживается
      IEEE754-2008 FMA                                  Не поддерживается
      INF and NaNs                                      Не поддерживается
      Rounding to Infinity                              Не поддерживается
      Rounding to Nearest Even                          Не поддерживается
      Rounding to Zero                                  Не поддерживается
      Software Basic Floating-Point Operations          Нет

    Расширения устройства:
      Всего / поддерживаемых расширений                 95 / 27
      cl_altera_compiler_mode                           Не поддерживается
      cl_altera_device_temperature                      Не поддерживается
      cl_altera_live_object_tracking                    Не поддерживается
      cl_amd_bus_addressable_memory                     Не поддерживается
      cl_amd_c1x_atomics                                Не поддерживается
      cl_amd_compile_options                            Не поддерживается
      cl_amd_core_id                                    Не поддерживается
      cl_amd_d3d10_interop                              Не поддерживается
      cl_amd_d3d9_interop                               Не поддерживается
      cl_amd_device_attribute_query                     Не поддерживается
      cl_amd_device_board_name                          Не поддерживается
      cl_amd_device_memory_flags                        Не поддерживается
      cl_amd_device_persistent_memory                   Не поддерживается
      cl_amd_device_profiling_timer_offset              Не поддерживается
      cl_amd_device_topology                            Не поддерживается
      cl_amd_event_callback                             Не поддерживается
      cl_amd_fp64                                       Не поддерживается
      cl_amd_hsa                                        Не поддерживается
      cl_amd_image2d_from_buffer_read_only              Не поддерживается
      cl_amd_media_ops                                  Не поддерживается
      cl_amd_media_ops2                                 Не поддерживается
      cl_amd_offline_devices                            Не поддерживается
      cl_amd_popcnt                                     Не поддерживается
      cl_amd_predefined_macros                          Не поддерживается
      cl_amd_printf                                     Не поддерживается
      cl_amd_svm                                        Не поддерживается
      cl_amd_vec3                                       Не поддерживается
      cl_apple_contextloggingfunctions                  Не поддерживается
      cl_apple_gl_sharing                               Не поддерживается
      cl_apple_setmemobjectdestructor                   Не поддерживается
      cl_arm_core_id                                    Не поддерживается
      cl_arm_printf                                     Не поддерживается
      cl_ext_atomic_counters_32                         Не поддерживается
      cl_ext_atomic_counters_64                         Не поддерживается
      cl_ext_device_fission                             Не поддерживается
      cl_ext_migrate_memobject                          Не поддерживается
      cl_intel_accelerator                              Поддерживается
      cl_intel_advanced_motion_estimation               Поддерживается
      cl_intel_ctz                                      Поддерживается
      cl_intel_d3d11_nv12_media_sharing                 Поддерживается
      cl_intel_device_partition_by_names                Не поддерживается
      cl_intel_dx9_media_sharing                        Поддерживается
      cl_intel_exec_by_local_thread                     Не поддерживается
      cl_intel_motion_estimation                        Поддерживается
      cl_intel_packed_yuv                               Не поддерживается
      cl_intel_printf                                   Не поддерживается
      cl_intel_required_subgroup_size                   Не поддерживается
      cl_intel_simultaneous_sharing                     Поддерживается
      cl_intel_subgroups                                Поддерживается
      cl_intel_thread_local_exec                        Не поддерживается
      cl_intel_va_api_media_sharing                     Не поддерживается
      cl_intel_visual_analytics                         Не поддерживается
      cl_khr_3d_image_writes                            Поддерживается
      cl_khr_byte_addressable_store                     Поддерживается
      cl_khr_context_abort                              Не поддерживается
      cl_khr_d3d10_sharing                              Поддерживается
      cl_khr_d3d11_sharing                              Поддерживается
      cl_khr_depth_images                               Поддерживается
      cl_khr_dx9_media_sharing                          Поддерживается
      cl_khr_egl_event                                  Не поддерживается
      cl_khr_egl_image                                  Не поддерживается
      cl_khr_fp16                                       Не поддерживается
      cl_khr_fp64                                       Не поддерживается
      cl_khr_gl_depth_images                            Поддерживается
      cl_khr_gl_event                                   Поддерживается
      cl_khr_gl_msaa_sharing                            Поддерживается
      cl_khr_gl_sharing                                 Поддерживается
      cl_khr_global_int32_base_atomics                  Поддерживается
      cl_khr_global_int32_extended_atomics              Поддерживается
      cl_khr_icd                                        Поддерживается
      cl_khr_il_program                                 Не поддерживается
      cl_khr_image2d_from_buffer                        Поддерживается
      cl_khr_initialize_memory                          Не поддерживается
      cl_khr_int64_base_atomics                         Не поддерживается
      cl_khr_int64_extended_atomics                     Не поддерживается
      cl_khr_local_int32_base_atomics                   Поддерживается
      cl_khr_local_int32_extended_atomics               Поддерживается
      cl_khr_mipmap_image                               Поддерживается
      cl_khr_mipmap_image_writes                        Поддерживается
      cl_khr_priority_hints                             Не поддерживается
      cl_khr_select_fprounding_mode                     Не поддерживается
      cl_khr_spir                                       Поддерживается
      cl_khr_srgb_image_writes                          Не поддерживается
      cl_khr_subgroups                                  Не поддерживается
      cl_khr_terminate_context                          Не поддерживается
      cl_khr_throttle_hints                             Не поддерживается
      cl_nv_compiler_options                            Не поддерживается
      cl_nv_copy_opts                                   Не поддерживается
      cl_nv_d3d10_sharing                               Не поддерживается
      cl_nv_d3d11_sharing                               Не поддерживается
      cl_nv_d3d9_sharing                                Не поддерживается
      cl_nv_device_attribute_query                      Не поддерживается
      cl_nv_pragma_unroll                               Не поддерживается
      cl_qcom_ext_host_ptr                              Не поддерживается
      cl_qcom_ion_host_ptr                              Не поддерживается

    Производитель устройства:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/graphics
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ OpenCL: Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz ]

    Свойства OpenCL:
      Платформа                                         Intel(R) OpenCL
      Поставщик платформы                               Intel(R) Corporation
      Версия платформы                                  OpenCL 2.0 
      Профиль платформы                                 Full

    Свойства устройства:
      Имя устройства                                    Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
      Тип устройства                                    ЦП
      Поставщик устройства                              Intel(R) Corporation
      Версия устройства                                 OpenCL 2.0 (Build 10094)
      Профиль устройства                                Full
      Версия драйвера                                   5.2.0.10094
      Версия OpenCL C                                   OpenCL C 2.0 
      Supported SPIR Versions                           1.2
      Частота                                           2200 МГц
      Вычислительные единицы                            4
      Address Space Size                                32 бит
      Max 2D Image Size                                 16384 x 16384
      Max 3D Image Size                                 2048 x 2048 x 2048
      Max Image Array Size                              2048
      Max Image Buffer Size                             33552384
      Max Samplers                                      480
      Max Work-Item Size                                8192 x 8192 x 8192
      Max Work-Group Size                               8192
      Max Global Variable Size                          64 КБ
      Preferred Global Variables Total Size             64 КБ
      Max Argument Size                                 3840 байт
      Max Constant Buffer Size                          128 КБ
      Max Constant Arguments                            480
      Max Pipe Arguments                                16
      Max Printf Buffer Size                            1 МБ
      Native ISA Vector Widths                          char32, short16, int4, float8, double4
      Preferred Native Vector Widths                    char1, short1, int1, long1, float1, double1
      Profiling Timer Resolution                        466 ns
      OpenCL DLL                                        opencl.dll (2.0.4.0)

    Свойства памяти:
      Global Memory                                     2047 МБ
      Global Memory Cache                               256 КБ  (Read/Write, 64-byte line)
      Local Memory                                      32 КБ
      Max Memory Object Allocation Size                 524256 КБ
      Memory Base Address Alignment                     1024 бит
      Min Data Type Alignment                           128 байт
      Image Row Pitch Alignment                         64 pixels
      Image Base Address Alignment                      64 pixels
      Preferred Platform Atomic Alignment               64 байт
      Preferred Global Atomic Alignment                 64 байт

    Соответствие OpenCL:
      OpenCL 1.1                                        Да  (100%)
      OpenCL 1.2                                        Да  (100%)
      OpenCL 2.0                                        Да  (100%)

    Функции устройства:
      Command-Queue Out Of Order Execution              Разрешено
      Command-Queue Profiling                           Разрешено
      Compiler Available                                Да
      Коррекция ошибок                                  Не поддерживается
      Images                                            Поддерживается
      Kernel Execution                                  Поддерживается
      Linker Available                                  Да
      Little-Endian Device                              Да
      Native Kernel Execution                           Поддерживается
      Sub-Group Independent Forward Progress            Не поддерживается
      SVM Atomics                                       Поддерживается
      SVM Coarse Grain Buffer                           Поддерживается
      SVM Fine Grain Buffer                             Поддерживается
      SVM Fine Grain System                             Поддерживается
      Thread Trace                                      Не поддерживается
      Unified Memory                                    Да

    Вычисления с плавающей точкой половинной точности:
      Correctly Rounded Divide and Sqrt                 Не поддерживается
      Denorms                                           Не поддерживается
      IEEE754-2008 FMA                                  Не поддерживается
      INF and NaNs                                      Не поддерживается
      Rounding to Infinity                              Не поддерживается
      Rounding to Nearest Even                          Не поддерживается
      Rounding to Zero                                  Не поддерживается
      Software Basic Floating-Point Operations          Нет

    Вычисления с плавающей точкой одинарной точности:
      Correctly Rounded Divide and Sqrt                 Не поддерживается
      Denorms                                           Поддерживается
      IEEE754-2008 FMA                                  Не поддерживается
      INF and NaNs                                      Поддерживается
      Rounding to Infinity                              Не поддерживается
      Rounding to Nearest Even                          Поддерживается
      Rounding to Zero                                  Не поддерживается
      Software Basic Floating-Point Operations          Нет

    Вычисления с плавающей точкой двойной точности:
      Correctly Rounded Divide and Sqrt                 Не поддерживается
      Denorms                                           Поддерживается
      IEEE754-2008 FMA                                  Поддерживается
      INF and NaNs                                      Поддерживается
      Rounding to Infinity                              Поддерживается
      Rounding to Nearest Even                          Поддерживается
      Rounding to Zero                                  Поддерживается
      Software Basic Floating-Point Operations          Нет

    Расширения устройства:
      Всего / поддерживаемых расширений                 95 / 16
      cl_altera_compiler_mode                           Не поддерживается
      cl_altera_device_temperature                      Не поддерживается
      cl_altera_live_object_tracking                    Не поддерживается
      cl_amd_bus_addressable_memory                     Не поддерживается
      cl_amd_c1x_atomics                                Не поддерживается
      cl_amd_compile_options                            Не поддерживается
      cl_amd_core_id                                    Не поддерживается
      cl_amd_d3d10_interop                              Не поддерживается
      cl_amd_d3d9_interop                               Не поддерживается
      cl_amd_device_attribute_query                     Не поддерживается
      cl_amd_device_board_name                          Не поддерживается
      cl_amd_device_memory_flags                        Не поддерживается
      cl_amd_device_persistent_memory                   Не поддерживается
      cl_amd_device_profiling_timer_offset              Не поддерживается
      cl_amd_device_topology                            Не поддерживается
      cl_amd_event_callback                             Не поддерживается
      cl_amd_fp64                                       Не поддерживается
      cl_amd_hsa                                        Не поддерживается
      cl_amd_image2d_from_buffer_read_only              Не поддерживается
      cl_amd_media_ops                                  Не поддерживается
      cl_amd_media_ops2                                 Не поддерживается
      cl_amd_offline_devices                            Не поддерживается
      cl_amd_popcnt                                     Не поддерживается
      cl_amd_predefined_macros                          Не поддерживается
      cl_amd_printf                                     Не поддерживается
      cl_amd_svm                                        Не поддерживается
      cl_amd_vec3                                       Не поддерживается
      cl_apple_contextloggingfunctions                  Не поддерживается
      cl_apple_gl_sharing                               Не поддерживается
      cl_apple_setmemobjectdestructor                   Не поддерживается
      cl_arm_core_id                                    Не поддерживается
      cl_arm_printf                                     Не поддерживается
      cl_ext_atomic_counters_32                         Не поддерживается
      cl_ext_atomic_counters_64                         Не поддерживается
      cl_ext_device_fission                             Не поддерживается
      cl_ext_migrate_memobject                          Не поддерживается
      cl_intel_accelerator                              Не поддерживается
      cl_intel_advanced_motion_estimation               Не поддерживается
      cl_intel_ctz                                      Не поддерживается
      cl_intel_d3d11_nv12_media_sharing                 Не поддерживается
      cl_intel_device_partition_by_names                Не поддерживается
      cl_intel_dx9_media_sharing                        Поддерживается
      cl_intel_exec_by_local_thread                     Поддерживается
      cl_intel_motion_estimation                        Не поддерживается
      cl_intel_packed_yuv                               Не поддерживается
      cl_intel_printf                                   Не поддерживается
      cl_intel_required_subgroup_size                   Не поддерживается
      cl_intel_simultaneous_sharing                     Не поддерживается
      cl_intel_subgroups                                Не поддерживается
      cl_intel_thread_local_exec                        Не поддерживается
      cl_intel_va_api_media_sharing                     Не поддерживается
      cl_intel_visual_analytics                         Не поддерживается
      cl_khr_3d_image_writes                            Поддерживается
      cl_khr_byte_addressable_store                     Поддерживается
      cl_khr_context_abort                              Не поддерживается
      cl_khr_d3d10_sharing                              Не поддерживается
      cl_khr_d3d11_sharing                              Поддерживается
      cl_khr_depth_images                               Поддерживается
      cl_khr_dx9_media_sharing                          Поддерживается
      cl_khr_egl_event                                  Не поддерживается
      cl_khr_egl_image                                  Не поддерживается
      cl_khr_fp16                                       Не поддерживается
      cl_khr_fp64                                       Поддерживается
      cl_khr_gl_depth_images                            Не поддерживается
      cl_khr_gl_event                                   Не поддерживается
      cl_khr_gl_msaa_sharing                            Не поддерживается
      cl_khr_gl_sharing                                 Поддерживается
      cl_khr_global_int32_base_atomics                  Поддерживается
      cl_khr_global_int32_extended_atomics              Поддерживается
      cl_khr_icd                                        Поддерживается
      cl_khr_il_program                                 Не поддерживается
      cl_khr_image2d_from_buffer                        Поддерживается
      cl_khr_initialize_memory                          Не поддерживается
      cl_khr_int64_base_atomics                         Не поддерживается
      cl_khr_int64_extended_atomics                     Не поддерживается
      cl_khr_local_int32_base_atomics                   Поддерживается
      cl_khr_local_int32_extended_atomics               Поддерживается
      cl_khr_mipmap_image                               Не поддерживается
      cl_khr_mipmap_image_writes                        Не поддерживается
      cl_khr_priority_hints                             Не поддерживается
      cl_khr_select_fprounding_mode                     Не поддерживается
      cl_khr_spir                                       Поддерживается
      cl_khr_srgb_image_writes                          Не поддерживается
      cl_khr_subgroups                                  Не поддерживается
      cl_khr_terminate_context                          Не поддерживается
      cl_khr_throttle_hints                             Не поддерживается
      cl_nv_compiler_options                            Не поддерживается
      cl_nv_copy_opts                                   Не поддерживается
      cl_nv_d3d10_sharing                               Не поддерживается
      cl_nv_d3d11_sharing                               Не поддерживается
      cl_nv_d3d9_sharing                                Не поддерживается
      cl_nv_device_attribute_query                      Не поддерживается
      cl_nv_pragma_unroll                               Не поддерживается
      cl_qcom_ext_host_ptr                              Не поддерживается
      cl_qcom_ion_host_ptr                              Не поддерживается

    Производитель устройства:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/graphics
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ Vulkan ]------------------------------------------------------------------------------------------------------

  [ GeForce 920M (GK208) ]

    Свойства устройства:
      Имя устройства                                    GeForce 920M
      Device Code Name                                  GK208
      Тип устройства                                    Discrete GPU
      Device UUID                                       DC-BF-96-62-6B-DE-B2-E5-54-98-90-6E-AB-DD-67-74
      PCI-устройство                                    10DE-1299
      Объем видеоОЗУ                                    2041724 КБ
      Max 1D Image Size                                 16384
      Max 2D Image Size                                 16384 x 16384
      Max 3D Image Size                                 2048 x 2048 x 2048
      Max Cube Image Size                               16384 x 16384
      Max Image Layers                                  2048
      Max Texel Buffer Elements                         134217728
      Max Uniform Buffer Range                          65536
      Max Storage Buffer Range                          2147483647
      Max Push Constants Size                           256 байт
      Max Memory Allocation Count                       4096
      Max Sampler Allocation Count                      4000
      Buffer Image Granularity                          65536 байт
      Max Bound Descriptor Sets                         8
      Max Per-Stage Descriptor Samplers                 4000
      Max Per-Stage Descriptor Uniform Buffers          12
      Max Per-Stage Descriptor Storage Buffers          16
      Max Per-Stage Descriptor Sampled Images           8192
      Max Per-Stage Descriptor Storage Images           8192
      Max Per-Stage Descriptor Input Attachments        8
      Max Per-Stage Resources                           24612
      Max Descriptor Set Samplers                       4000
      Max Descriptor Set Uniform Buffers                72
      Max Descriptor Set Dynamic Uniform Buffers        72
      Max Descriptor Set Storage Buffers                96
      Max Descriptor Set Dynamic Storage Buffers        96
      Max Descriptor Set Sampled Images                 49152
      Max Descriptor Set Storage Images                 49152
      Max Descriptor Set Input Attachments              8
      Max Vertex Input Attributes                       32
      Max Vertex Input Bindings                         32
      Max Vertex Input Attribute Offset                 2047
      Max Vertex Input Binding Stride                   2048
      Max Vertex Output Components                      128
      Max Tesselation Generation Level                  64
      Max Tesselation Patch Size                        32
      Max Tesselation Control Per-Vertex Input Components128
      Max Tesselation Control Per-Vertex Output Components128
      Max Tesselation Control Per-Patch Output Components120
      Max Tesselation Control Total Output Components   4216
      Max Tesselation Evaluation Input Components       128
      Max Tesselation Evaluation Output Components      128
      Max Geometry Shader Invocations                   32
      Max Geometry Input Components                     128
      Max Geometry Output Components                    128
      Max Geometry Output Vertices                      1024
      Max Geometry Total Output Components              1024
      Max Fragment Input Components                     128
      Max Fragment Output Attachments                   8
      Max Fragment DualSrc Attachments                  1
      Max Fragment Combined Output Resources            16
      Max Compute Shared Memory Size                    49152 байт
      Max Compute Work Group Count                      X: 2147483647, Y: 65535, Z: 65535
      Max Compute Work Group Invocations                1536
      Max Compute Work Group Size                       X: 1536, Y: 1024, Z: 64
      Subpixel Precision Bits                           8
      Subtexel Precision Bits                           8
      Mipmap Precision Bits                             8
      Max Draw Indexed Index Value                      4294967295
      Max Draw Indirect Count                           4294967295
      Max Sampler LOD Bias                              15.000000
      Max Sampler Anisotropy                            16.000000
      Max Viewports                                     16
      Max Viewport Size                                 16384 x 16384
      Viewport Bounds Range                             -32768.000000 ... 32768.000000
      Viewport Subpixel Bits                            8
      Min Memory Map Alignment                          64 байт
      Min Texel Buffer Offset Alignment                 256 байт
      Min Uniform Buffer Offset Alignment               256 байт
      Min Storage Buffer Offset Alignment               32 байт
      Min / Max Texel Offset                            -8 / 7
      Min / Max Texel Gather Offset                     -32 / 31
      Min / Max Interpolation Offset                    -0.500000 / 0.437500
      Subpixel Interpolation Offset Bits                4
      Max Framebuffer Size                              16384 x 16384
      Max Framebuffer Layers                            2048
      Framebuffer Color Sample Counts                   0x0000000F
      Framebuffer Depth Sample Counts                   0x0000000F
      Framebuffer Stencil Sample Counts                 0x0000000F
      Framebuffer No Attachments Sample Counts          0x0000000F
      Max Color Attachments                             8
      Sampled Image Color Sample Counts                 0x0000000F
      Sampled Image Integer Sample Counts               0x0000000F
      Sampled Image Depth Sample Counts                 0x0000000F
      Sampled Image Stencil Sample Counts               0x0000000F
      Storage Image Sample Counts                       0x0000000F
      Max Sample Mask Words                             1
      Timestamp Period                                  1.000000 ns
      Max Clip Distances                                8
      Max Cull Distances                                8
      Max Combined Clip and Cull Distances              8
      Discrete Queue Priorities                         2
      Point Size Range                                  1.000000 ... 189.875000
      Line Width Range                                  0.500000 ... 10.000000
      Point Size Granularity                            0.125000
      Line Width Granularity                            0.125000
      Optimal Buffer Copy Offset Alignment              1 байт
      Optimal Buffer Copy Row Pitch Alignment           1 байт
      Non-Coherent Atom Size                            64 байт
      Версия драйвера                                   378.368.0
      Версия API                                        1.0.37
      Vulkan DLL                                        C:\Windows\system32\nvoglv32.dll (21.21.13.7892)

    Функции устройства:
      Alpha To One                                      Поддерживается
      Anisotropic Filtering                             Поддерживается
      ASTC LDR Texture Compression                      Не поддерживается
      BC Texture Compression                            Поддерживается
      Depth Bias Clamping                               Поддерживается
      Depth Bounds Tests                                Поддерживается
      Depth Clamping                                    Поддерживается
      Draw Indirect First Instance                      Поддерживается
      Dual Source Blend Operations                      Поддерживается
      ETC2 and EAC Texture Compression                  Не поддерживается
      Fragment Stores and Atomics                       Поддерживается
      Full Draw Index Uint32                            Поддерживается
      Geometry Shader                                   Поддерживается
      Image Cube Array                                  Поддерживается
      Independent Blend                                 Поддерживается
      Inherited Queries                                 Поддерживается
      Large Points                                      Поддерживается
      Logic Operations                                  Поддерживается
      Multi-Draw Indirect                               Поддерживается
      Multi Viewport                                    Поддерживается
      Occlusion Query Precise                           Поддерживается
      Pipeline Statistics Query                         Поддерживается
      Point and Wireframe Fill Modes                    Поддерживается
      Robust Buffer Access                              Поддерживается
      Sample Rate Shading                               Поддерживается
      Shader Clip Distance                              Поддерживается
      Shader Cull Distance                              Поддерживается
      Shader Float64                                    Поддерживается
      Shader Image Gather Extended                      Поддерживается
      Shader Int16                                      Не поддерживается
      Shader Int64                                      Поддерживается
      Shader Resource Min LOD                           Не поддерживается
      Shader Resource Residency                         Не поддерживается
      Shader Sampled Image Array Dynamic Indexing       Поддерживается
      Shader Storage Buffer Array Dynamic Indexing      Поддерживается
      Shader Storage Image Array Dynamic Indexing       Поддерживается
      Shader Storage Image Extended Formats             Поддерживается
      Shader Storage Image Multisample                  Поддерживается
      Shader Storage Image Read Without Format          Не поддерживается
      Shader Storage Image Write Without Format         Поддерживается
      Shader Tesselation and Geometry Point Size        Поддерживается
      Shader Uniform Buffer Array Dynamic Indexing      Поддерживается
      Sparse Binding                                    Поддерживается
      Sparse Residency 2 Samples                        Не поддерживается
      Sparse Residency 4 Samples                        Не поддерживается
      Sparse Residency 8 Samples                        Не поддерживается
      Sparse Residency 16 Samples                       Не поддерживается
      Sparse Residency Aliased                          Не поддерживается
      Sparse Residency Aligned Mip Size                 Да
      Sparse Residency Buffer                           Не поддерживается
      Sparse Residency Image 2D                         Не поддерживается
      Sparse Residency Image 3D                         Не поддерживается
      Sparse Residency Non-Resident Strict              Нет
      Sparse Residency Standard 2D Block Shape          Да
      Sparse Residency Standard 2D Multisample Block ShapeДа
      Sparse Residency Standard 3D Block Shape          Да
      Standard Sample Locations                         Да
      Strict Line Rasterization                         Да
      Tesselation Shader                                Поддерживается
      Timestamps on All Graphics and Compute Queues     Поддерживается
      Variable Multisample Rate                         Поддерживается
      Vertex Pipeline Stores and Atomics                Поддерживается
      Wide Lines                                        Поддерживается

    Queue:
      Queue Count                                       16
      Timestamp Valid Bits                              64
      Min Image Transfer Granularity                    1 x 1 x 1
      Compute Operations                                Поддерживается
      Graphics Operations                               Поддерживается
      Sparse Memory Management Operations               Поддерживается
      Transfer Operations                               Поддерживается

    Queue:
      Queue Count                                       1
      Timestamp Valid Bits                              64
      Min Image Transfer Granularity                    1 x 1 x 1
      Compute Operations                                Не поддерживается
      Graphics Operations                               Не поддерживается
      Sparse Memory Management Operations               Не поддерживается
      Transfer Operations                               Поддерживается

    Memory Heap:
      Heap Type                                         Локальный
      Heap Size                                         2041724 КБ
      Host Cached                                       Нет
      Host Coherent                                     Нет
      Host Visible                                      Нет
      Lazily Allocated                                  Нет

    Memory Heap:
      Heap Type                                         Удалённый
      Heap Size                                         2 ГБ
      Host Cached                                       Да
      Host Coherent                                     Да
      Host Visible                                      Да
      Lazily Allocated                                  Нет

    Расширения устройства:
      VK_EXT_shader_subgroup_ballot                     Поддерживается
      VK_EXT_shader_subgroup_vote                       Поддерживается
      VK_KHR_descriptor_update_template                 Поддерживается
      VK_KHR_maintenance1                               Поддерживается
      VK_KHR_push_descriptor                            Поддерживается
      VK_KHR_sampler_mirror_clamp_to_edge               Поддерживается
      VK_KHR_shader_draw_parameters                     Поддерживается
      VK_KHR_swapchain                                  Поддерживается
      VK_NV_dedicated_allocation                        Поддерживается
      VK_NV_external_memory                             Поддерживается
      VK_NV_external_memory_win32                       Поддерживается
      VK_NV_glsl_shader                                 Поддерживается
      VK_NV_win32_keyed_mutex                           Поддерживается
      VK_NVX_device_generated_commands                  Поддерживается

    Instance Extensions:
      VK_EXT_debug_report                               Поддерживается
      VK_KHR_get_physical_device_properties2            Поддерживается
      VK_KHR_surface                                    Поддерживается
      VK_KHR_win32_surface                              Поддерживается
      VK_NV_external_memory_capabilities                Поддерживается

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ Шрифты ]------------------------------------------------------------------------------------------------------

    @Arial Unicode MS                         Swiss       Обычный        Арабский                14 x 43   40 %
    @Arial Unicode MS                         Swiss       Обычный        Балтийский              14 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 43   40 %
    @Arial Unicode MS                         Swiss       Обычный        Греческий               14 x 43   40 %
    @Arial Unicode MS                         Swiss       Обычный        Западный                14 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 43   40 %
    @Arial Unicode MS                         Swiss       Обычный        Кириллический           14 x 43   40 %
    @Arial Unicode MS                         Swiss       Обычный        Китайский (2312)        14 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 43   40 %
    @Arial Unicode MS                         Swiss       Обычный        Тайский                 14 x 43   40 %
    @Arial Unicode MS                         Swiss       Обычный        Турецкий                14 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 43   40 %
    @Arial Unicode MS                         Swiss       Обычный        Хангыль                 14 x 43   40 %
    @Arial Unicode MS                         Swiss       Обычный        Центральноевропейский   14 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 43   40 %
    @Batang                                   Roman       Regular        Балтийский              16 x 32   40 %
    @Batang                                   Roman       Regular        Греческий               16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @Batang                                   Roman       Regular        Кириллический           16 x 32   40 %
    @Batang                                   Roman       Regular        Турецкий                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @Batang                                   Roman       Regular        Центральноевропейский   16 x 32   40 %
    @BatangChe                                Modern      Regular        Балтийский              16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @BatangChe                                Modern      Regular        Западный                16 x 32   40 %
    @BatangChe                                Modern      Regular        Кириллический           16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @BatangChe                                Modern      Regular        Хангыль                 16 x 32   40 %
    @BatangChe                                Modern      Regular        Центральноевропейский   16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @DFKai-SB                                 Script      Regular        Китайский (BIG5)        16 x 32   40 %
    @Dotum                                    Swiss       Regular        Балтийский              16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @Dotum                                    Swiss       Regular        Западный                16 x 32   40 %
    @Dotum                                    Swiss       Regular        Кириллический           16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @Dotum                                    Swiss       Regular        Хангыль                 16 x 32   40 %
    @Dotum                                    Swiss       Regular        Центральноевропейский   16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @DotumChe                                 Modern      Regular        Греческий               16 x 32   40 %
    @DotumChe                                 Modern      Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @DotumChe                                 Modern      Regular        Турецкий                16 x 32   40 %
    @DotumChe                                 Modern      Regular        Хангыль                 16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @FangSong                                 Modern      Обычный        Западный                16 x 32   40 %
    @FangSong                                 Modern      Обычный        Китайский (2312)        16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @Gulim                                    Swiss       Regular        Греческий               16 x 32   40 %
    @Gulim                                    Swiss       Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @Gulim                                    Swiss       Regular        Турецкий                16 x 32   40 %
    @Gulim                                    Swiss       Regular        Хангыль                 16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @GulimChe                                 Modern      Regular        Балтийский              16 x 32   40 %
    @GulimChe                                 Modern      Regular        Греческий               16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @GulimChe                                 Modern      Regular        Кириллический           16 x 32   40 %
    @GulimChe                                 Modern      Regular        Турецкий                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @GulimChe                                 Modern      Regular        Центральноевропейский   16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Балтийский              16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Западный                16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Кириллический           16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Хангыль                 16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Центральноевропейский   16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Греческий               16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Турецкий                16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Хангыль                 16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @KaiTi                                    Modern      Обычный        Западный                16 x 32   40 %
    @KaiTi                                    Modern      Обычный        Китайский (2312)        16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 43   40 %
    @Malgun Gothic                            Swiss       Regular        Греческий               15 x 43   40 %
    @Malgun Gothic                            Swiss       Regular        Западный                15 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 43   40 %
    @Malgun Gothic                            Swiss       Regular        Хангыль                 15 x 43   40 %
    @Meiryo UI                                Swiss       Обычный        Балтийский              17 x 41   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Западный                17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Кириллический           17 x 41   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Центральноевропейский   17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Японский                17 x 41   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Греческий               31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Западный                31 x 48   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Турецкий                31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Центральноевропейский   31 x 48   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       31 x 48   40 %
    @Microsoft JhengHei UI                    Swiss       Обычный        Греческий               15 x 41   40 %
    @Microsoft JhengHei UI                    Swiss       Обычный        Западный                15 x 41   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 41   40 %
    @Microsoft JhengHei                       Swiss       Обычный        Греческий               15 x 43   40 %
    @Microsoft JhengHei                       Swiss       Обычный        Западный                15 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 43   40 %
    @Microsoft YaHei UI                       Swiss       Обычный        Греческий               15 x 41   40 %
    @Microsoft YaHei UI                       Swiss       Обычный        Западный                15 x 41   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 41   40 %
    @Microsoft YaHei UI                       Swiss       Обычный        Китайский (2312)        15 x 41   40 %
    @Microsoft YaHei UI                       Swiss       Обычный        Турецкий                15 x 41   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 41   40 %
    @Microsoft YaHei                          Swiss       Обычный        Греческий               15 x 42   40 %
    @Microsoft YaHei                          Swiss       Обычный        Западный                15 x 42   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 42   40 %
    @Microsoft YaHei                          Swiss       Обычный        Китайский (2312)        15 x 42   40 %
    @Microsoft YaHei                          Swiss       Обычный        Турецкий                15 x 42   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 42   40 %
    @MingLiU_HKSCS                            Roman       Regular        Западный                16 x 32   40 %
    @MingLiU_HKSCS                            Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @MingLiU_HKSCS-ExtB                       Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    @MingLiU                                  Modern      Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @MingLiU-ExtB                             Roman       Regular        Западный                16 x 32   40 %
    @MingLiU-ExtB                             Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @MS Gothic                                Modern      Regular        Греческий               16 x 32   40 %
    @MS Gothic                                Modern      Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @MS Gothic                                Modern      Regular        Турецкий                16 x 32   40 %
    @MS Gothic                                Modern      Regular        Центральноевропейский   16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @MS Mincho                                Modern      Regular        Балтийский              16 x 32   40 %
    @MS Mincho                                Modern      Regular        Греческий               16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @MS Mincho                                Modern      Regular        Кириллический           16 x 32   40 %
    @MS Mincho                                Modern      Regular        Турецкий                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @MS Mincho                                Modern      Regular        Японский                16 x 32   40 %
    @MS PGothic                               Swiss       Regular        Балтийский              13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Западный                13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Кириллический           13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Центральноевропейский   13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Японский                13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    @MS PMincho                               Roman       Regular        Греческий               13 x 32   40 %
    @MS PMincho                               Roman       Regular        Западный                13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    @MS PMincho                               Roman       Regular        Турецкий                13 x 32   40 %
    @MS PMincho                               Roman       Regular        Центральноевропейский   13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Балтийский              13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Греческий               13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Кириллический           13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Турецкий                13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Японский                13 x 32   40 %
    @NSimSun                                  Modern      Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @PMingLiU                                 Roman       Regular        Западный                16 x 32   40 %
    @PMingLiU                                 Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @PMingLiU-ExtB                            Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    @Sanpya                                   Special     Regular        Западный                37 x 38   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       37 x 38   40 %
    @SimHei                                   Modern      Обычный        Западный                16 x 32   40 %
    @SimHei                                   Modern      Обычный        Китайский (2312)        16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    @SimSun                                   Special     Regular        Китайский (2312)        16 x 32   40 %
    @SimSun-ExtB                              Modern      Обычный        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Adobe Devanagari                          Roman       Regular        Западный                16 x 43   40 %
    Adobe Devanagari                          Roman       Regular        Макинтош                16 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       10 x 36   40 %
    Aharoni                                   Special     Полужирный     Иврит                   15 x 32   70 %
    Aldhabi                                   Special     Regular        Арабский                16 x 56   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 56   40 %
    Algerian                                  Decorative  Regular        Западный                17 x 36   40 %
    Andalus                                   Roman       Обычный        Арабский                15 x 49   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 49   40 %
    Angsana New                               Roman       Обычный        Западный                 8 x 43   40 %
    Angsana New                               Roman       Обычный        Тайский                  8 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        8 x 43   40 %
    AngsanaUPC                                Roman       Обычный        Тайский                  8 x 43   40 %
    Aparajita                                 Swiss       Обычный        Западный                16 x 38   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        9 x 36   40 %
    Arabic Typesetting                        Script      Обычный        Балтийский               9 x 36   40 %
    Arabic Typesetting                        Script      Обычный        Западный                 9 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        9 x 36   40 %
    Arabic Typesetting                        Script      Обычный        Центральноевропейский    9 x 36   40 %
    Arial Black                               Swiss       Обычный        Балтийский              18 x 45   90 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       18 x 45   90 %
    Arial Black                               Swiss       Обычный        Западный                18 x 45   90 %
    Arial Black                               Swiss       Обычный        Кириллический           18 x 45   90 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       18 x 45   90 %
    Arial Black                               Swiss       Обычный        Центральноевропейский   18 x 45   90 %
    Arial Narrow                              Swiss       Обычный        Балтийский              12 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       12 x 36   40 %
    Arial Narrow                              Swiss       Обычный        Западный                12 x 36   40 %
    Arial Narrow                              Swiss       Обычный        Кириллический           12 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       12 x 36   40 %
    Arial Narrow                              Swiss       Обычный        Центральноевропейский   12 x 36   40 %
    Arial Rounded MT Bold                     Swiss       Обычный        Западный                15 x 37   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 43   40 %
    Arial Unicode MS                          Swiss       Обычный        Балтийский              14 x 43   40 %
    Arial Unicode MS                          Swiss       Обычный        Вьетнамский             14 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 43   40 %
    Arial Unicode MS                          Swiss       Обычный        Западный                14 x 43   40 %
    Arial Unicode MS                          Swiss       Обычный        Иврит                   14 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 43   40 %
    Arial Unicode MS                          Swiss       Обычный        Китайский (2312)        14 x 43   40 %
    Arial Unicode MS                          Swiss       Обычный        Китайский (BIG5)        14 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 43   40 %
    Arial Unicode MS                          Swiss       Обычный        Турецкий                14 x 43   40 %
    Arial Unicode MS                          Swiss       Обычный        Хангыль (Johab)         14 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 43   40 %
    Arial Unicode MS                          Swiss       Обычный        Центральноевропейский   14 x 43   40 %
    Arial Unicode MS                          Swiss       Обычный        Японский                14 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 36   40 %
    Arial                                     Swiss       Обычный        Балтийский              14 x 36   40 %
    Arial                                     Swiss       Обычный        Вьетнамский             14 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 36   40 %
    Arial                                     Swiss       Обычный        Западный                14 x 36   40 %
    Arial                                     Swiss       Обычный        Иврит                   14 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 36   40 %
    Arial                                     Swiss       Обычный        Турецкий                14 x 36   40 %
    Arial                                     Swiss       Обычный        Центральноевропейский   14 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 37   40 %
    Batang                                    Roman       Regular        Балтийский              16 x 32   40 %
    Batang                                    Roman       Regular        Греческий               16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Batang                                    Roman       Regular        Кириллический           16 x 32   40 %
    Batang                                    Roman       Regular        Турецкий                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Batang                                    Roman       Regular        Центральноевропейский   16 x 32   40 %
    BatangChe                                 Modern      Regular        Балтийский              16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    BatangChe                                 Modern      Regular        Западный                16 x 32   40 %
    BatangChe                                 Modern      Regular        Кириллический           16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    BatangChe                                 Modern      Regular        Хангыль                 16 x 32   40 %
    BatangChe                                 Modern      Regular        Центральноевропейский   16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 36   40 %
    Bell MT                                   Roman       Обычный        Западный                13 x 35   40 %
    Berlin Sans FB Demi                       Swiss       Полужирный     Западный                14 x 36   70 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 35   40 %
    Bernard MT Condensed                      Roman       Обычный        Западный                12 x 38   40 %
    Blackadder ITC                            Decorative  Обычный        Западный                10 x 41   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 37   90 %
    Bodoni MT Condensed                       Roman       Обычный        Западный                 9 x 38   40 %
    Bodoni MT Poster Compressed               Roman       Обычный        Западный                 8 x 37   30 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        8 x 37   30 %
    Bodoni MT                                 Roman       Обычный        Западный                13 x 38   40 %
    Book Antiqua                              Roman       Обычный        Балтийский              14 x 40   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 40   40 %
    Book Antiqua                              Roman       Обычный        Западный                14 x 40   40 %
    Book Antiqua                              Roman       Обычный        Кириллический           14 x 40   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 40   40 %
    Book Antiqua                              Roman       Обычный        Центральноевропейский   14 x 40   40 %
    Bookman Old Style                         Roman       Обычный        Балтийский              16 x 36   30 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 36   30 %
    Bookman Old Style                         Roman       Обычный        Западный                16 x 36   30 %
    Bookman Old Style                         Roman       Обычный        Кириллический           16 x 36   30 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 36   30 %
    Bookman Old Style                         Roman       Обычный        Центральноевропейский   16 x 36   30 %
    Bookshelf Symbol 7                        Special     Regular        Символьный              21 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 40   40 %
    Britannic Bold                            Swiss       Обычный        Западный                14 x 35   40 %
    Broadway                                  Decorative  Обычный        Западный                17 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        9 x 40   40 %
    Browallia New                             Swiss       Regular        Тайский                  9 x 40   40 %
    BrowalliaUPC                              Swiss       Regular        Западный                 9 x 40   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        9 x 40   40 %
    Brush Script MT                           Script      Курсив         Западный                10 x 39   40 %
    Calibri Light                             Swiss       Regular        Балтийский              17 x 39   30 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 39   30 %
    Calibri Light                             Swiss       Regular        Греческий               17 x 39   30 %
    Calibri Light                             Swiss       Regular        Западный                17 x 39   30 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 39   30 %
    Calibri Light                             Swiss       Regular        Турецкий                17 x 39   30 %
    Calibri Light                             Swiss       Regular        Центральноевропейский   17 x 39   30 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 39   40 %
    Calibri                                   Swiss       Regular        Вьетнамский             17 x 39   40 %
    Calibri                                   Swiss       Regular        Греческий               17 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 39   40 %
    Calibri                                   Swiss       Regular        Кириллический           17 x 39   40 %
    Calibri                                   Swiss       Regular        Турецкий                17 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 39   40 %
    Californian FB                            Roman       Обычный        Западный                13 x 36   40 %
    Calisto MT                                Roman       Обычный        Западный                13 x 37   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       20 x 179   40 %
    Cambria Math                              Roman       Regular        Вьетнамский             20 x 179   40 %
    Cambria Math                              Roman       Regular        Греческий               20 x 179   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       20 x 179   40 %
    Cambria Math                              Roman       Regular        Кириллический           20 x 179   40 %
    Cambria Math                              Roman       Regular        Турецкий                20 x 179   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       20 x 179   40 %
    Cambria                                   Roman       Regular        Балтийский              20 x 38   40 %
    Cambria                                   Roman       Regular        Вьетнамский             20 x 38   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       20 x 38   40 %
    Cambria                                   Roman       Regular        Западный                20 x 38   40 %
    Cambria                                   Roman       Regular        Кириллический           20 x 38   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       20 x 38   40 %
    Cambria                                   Roman       Regular        Центральноевропейский   20 x 38   40 %
    Candara                                   Swiss       Regular        Балтийский              17 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 39   40 %
    Candara                                   Swiss       Regular        Греческий               17 x 39   40 %
    Candara                                   Swiss       Regular        Западный                17 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 39   40 %
    Candara                                   Swiss       Regular        Турецкий                17 x 39   40 %
    Candara                                   Swiss       Regular        Центральноевропейский   17 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       21 x 39   40 %
    Centaur                                   Roman       Обычный        Западный                12 x 36   40 %
    Century Gothic                            Swiss       Обычный        Балтийский              16 x 38   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 38   40 %
    Century Gothic                            Swiss       Обычный        Западный                16 x 38   40 %
    Century Gothic                            Swiss       Обычный        Кириллический           16 x 38   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 38   40 %
    Century Gothic                            Swiss       Обычный        Центральноевропейский   16 x 38   40 %
    Century Schoolbook                        Roman       Обычный        Балтийский              15 x 38   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 38   40 %
    Century Schoolbook                        Roman       Обычный        Западный                15 x 38   40 %
    Century Schoolbook                        Roman       Обычный        Кириллический           15 x 38   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 38   40 %
    Century Schoolbook                        Roman       Обычный        Центральноевропейский   15 x 38   40 %
    Century                                   Roman       Обычный        Балтийский              15 x 38   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 38   40 %
    Century                                   Roman       Обычный        Западный                15 x 38   40 %
    Century                                   Roman       Обычный        Кириллический           15 x 38   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 38   40 %
    Century                                   Roman       Обычный        Центральноевропейский   15 x 38   40 %
    Chiller                                   Decorative  Обычный        Западный                 9 x 37   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 34   40 %
    Comic Sans MS                             Script      Обычный        Балтийский              15 x 45   40 %
    Comic Sans MS                             Script      Обычный        Греческий               15 x 45   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 45   40 %
    Comic Sans MS                             Script      Обычный        Кириллический           15 x 45   40 %
    Comic Sans MS                             Script      Обычный        Турецкий                15 x 45   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 45   40 %
    Consolas                                  Modern      Regular        Балтийский              18 x 37   40 %
    Consolas                                  Modern      Regular        Вьетнамский             18 x 37   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       18 x 37   40 %
    Consolas                                  Modern      Regular        Западный                18 x 37   40 %
    Consolas                                  Modern      Regular        Кириллический           18 x 37   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       18 x 37   40 %
    Consolas                                  Modern      Regular        Центральноевропейский   18 x 37   40 %
    Constantia                                Roman       Regular        Балтийский              17 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 39   40 %
    Constantia                                Roman       Regular        Греческий               17 x 39   40 %
    Constantia                                Roman       Regular        Западный                17 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 39   40 %
    Constantia                                Roman       Regular        Турецкий                17 x 39   40 %
    Constantia                                Roman       Regular        Центральноевропейский   17 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 37   40 %
    Copperplate Gothic Bold                   Swiss       Обычный        Западный                19 x 36   40 %
    Copperplate Gothic Light                  Swiss       Обычный        Западный                18 x 35   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 39   40 %
    Corbel                                    Swiss       Regular        Вьетнамский             17 x 39   40 %
    Corbel                                    Swiss       Regular        Греческий               17 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 39   40 %
    Corbel                                    Swiss       Regular        Кириллический           17 x 39   40 %
    Corbel                                    Swiss       Regular        Турецкий                17 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 39   40 %
    Cordia New                                Swiss       Regular        Западный                 9 x 44   40 %
    Cordia New                                Swiss       Regular        Тайский                  9 x 44   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        9 x 44   40 %
    CordiaUPC                                 Swiss       Regular        Тайский                  9 x 44   40 %
    Courier New                               Modern      Обычный        Арабский                19 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       19 x 36   40 %
    Courier New                               Modern      Обычный        Вьетнамский             19 x 36   40 %
    Courier New                               Modern      Обычный        Греческий               19 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       19 x 36   40 %
    Courier New                               Modern      Обычный        Иврит                   19 x 36   40 %
    Courier New                               Modern      Обычный        Кириллический           19 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       19 x 36   40 %
    Courier New                               Modern      Обычный        Центральноевропейский   19 x 36   40 %
    Courier                                   Roman                      Кириллический            8 x 13   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 37   40 %
    Cuprum                                    Special     Regular        Западный                14 x 37   40 %
    Cuprum                                    Special     Regular        Кириллический           14 x 37   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 37   40 %
    Curlz MT                                  Decorative  Обычный        Западный                12 x 42   40 %
    DamageLog                                 Special     Regular        Западный                20 x 33   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       12 x 43   40 %
    David                                     Swiss       Regular        Иврит                   13 x 31   40 %
    DFKai-SB                                  Script      Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    DilleniaUPC                               Roman       Обычный        Западный                 9 x 42   40 %
    DilleniaUPC                               Roman       Обычный        Тайский                  9 x 42   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       19 x 62   40 %
    DokChampa                                 Swiss       Обычный        Тайский                 19 x 62   40 %
    Dotum                                     Swiss       Regular        Балтийский              16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Dotum                                     Swiss       Regular        Западный                16 x 32   40 %
    Dotum                                     Swiss       Regular        Кириллический           16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Dotum                                     Swiss       Regular        Хангыль                 16 x 32   40 %
    Dotum                                     Swiss       Regular        Центральноевропейский   16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    DotumChe                                  Modern      Regular        Греческий               16 x 32   40 %
    DotumChe                                  Modern      Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    DotumChe                                  Modern      Regular        Турецкий                16 x 32   40 %
    DotumChe                                  Modern      Regular        Хангыль                 16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Ebrima                                    Special     Обычный        Балтийский              19 x 43   40 %
    Ebrima                                    Special     Обычный        Западный                19 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       19 x 43   40 %
    Ebrima                                    Special     Обычный        Центральноевропейский   19 x 43   40 %
    Edwardian Script ITC                      Script      Обычный        Западный                 8 x 38   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 41   40 %
    Engravers MT                              Roman       Обычный        Западный                25 x 37   50 %
    Enigmatic Unicode                         Special     Regular        Греческий               14 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 39   40 %
    Enigmatic Unicode                         Special     Regular        Кириллический           14 x 39   40 %
    Enigmatic Unicode                         Special     Regular        Центральноевропейский   14 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 37   40 %
    Eras Demi ITC                             Swiss       Обычный        Западный                15 x 36   40 %
    Eras Light ITC                            Swiss       Обычный        Западный                13 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 36   40 %
    Estrangelo Edessa                         Script      Обычный        Западный                16 x 36   40 %
    Euclid Extra                              Roman       Regular        Символьный              22 x 54   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 49   40 %
    Euclid Fraktur                            Script      Regular        Символьный              14 x 49   40 %
    Euclid Math One                           Roman       Regular        Символьный              23 x 52   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       24 x 64   40 %
    Euclid Symbol                             Roman       Regular        Символьный              20 x 55   40 %
    Euclid                                    Roman       Regular        Западный                14 x 53   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        9 x 39   40 %
    EucrosiaUPC                               Roman       Обычный        Тайский                  9 x 39   40 %
    Euphemia                                  Swiss       Regular        Западный                22 x 42   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    FangSong                                  Modern      Обычный        Китайский (2312)        16 x 32   40 %
    Felix Titling                             Decorative  Обычный        Западный                19 x 37   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        4 x 33   40 %
    Fixedsys                                  Swiss                      Кириллический            8 x 16   40 %
    Footlight MT Light                        Roman       Обычный        Западный                13 x 34   30 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 35   40 %
    Franklin Gothic Book                      Swiss       Обычный        Балтийский              13 x 36   40 %
    Franklin Gothic Book                      Swiss       Обычный        Греческий               13 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 36   40 %
    Franklin Gothic Book                      Swiss       Обычный        Кириллический           13 x 36   40 %
    Franklin Gothic Book                      Swiss       Обычный        Турецкий                13 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 36   40 %
    Franklin Gothic Demi Cond                 Swiss       Обычный        Балтийский              12 x 36   40 %
    Franklin Gothic Demi Cond                 Swiss       Обычный        Греческий               12 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       12 x 36   40 %
    Franklin Gothic Demi Cond                 Swiss       Обычный        Кириллический           12 x 36   40 %
    Franklin Gothic Demi Cond                 Swiss       Обычный        Турецкий                12 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       12 x 36   40 %
    Franklin Gothic Demi                      Swiss       Обычный        Балтийский              14 x 36   40 %
    Franklin Gothic Demi                      Swiss       Обычный        Греческий               14 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 36   40 %
    Franklin Gothic Demi                      Swiss       Обычный        Кириллический           14 x 36   40 %
    Franklin Gothic Demi                      Swiss       Обычный        Турецкий                14 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 36   40 %
    Franklin Gothic Heavy                     Swiss       Обычный        Балтийский              15 x 36   40 %
    Franklin Gothic Heavy                     Swiss       Обычный        Греческий               15 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 36   40 %
    Franklin Gothic Heavy                     Swiss       Обычный        Кириллический           15 x 36   40 %
    Franklin Gothic Heavy                     Swiss       Обычный        Турецкий                15 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 36   40 %
    Franklin Gothic Medium Cond               Swiss       Обычный        Балтийский              12 x 36   40 %
    Franklin Gothic Medium Cond               Swiss       Обычный        Греческий               12 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       12 x 36   40 %
    Franklin Gothic Medium Cond               Swiss       Обычный        Кириллический           12 x 36   40 %
    Franklin Gothic Medium Cond               Swiss       Обычный        Турецкий                12 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       12 x 36   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Балтийский              14 x 36   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Греческий               14 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 36   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Кириллический           14 x 36   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Турецкий                14 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 36   40 %
    FrankRuehl                                Swiss       Regular        Иврит                   13 x 30   40 %
    FreesiaUPC                                Swiss       Regular        Западный                 9 x 38   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        9 x 38   40 %
    Freestyle Script                          Script      Обычный        Западный                 8 x 38   40 %
    French Script MT                          Script      Обычный        Западный                 9 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 59   40 %
    Gabriola                                  Decorative  Regular        Греческий               16 x 59   40 %
    Gabriola                                  Decorative  Regular        Западный                16 x 59   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 59   40 %
    Gabriola                                  Decorative  Regular        Турецкий                16 x 59   40 %
    Gabriola                                  Decorative  Regular        Центральноевропейский   16 x 59   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       18 x 43   40 %
    Garamond                                  Roman       Обычный        Балтийский              12 x 36   40 %
    Garamond                                  Roman       Обычный        Греческий               12 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       12 x 36   40 %
    Garamond                                  Roman       Обычный        Кириллический           12 x 36   40 %
    Garamond                                  Roman       Обычный        Турецкий                12 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       12 x 36   40 %
    Gautami                                   Swiss       Обычный        Западный                18 x 56   40 %
    Georgia                                   Roman       Обычный        Балтийский              14 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 36   40 %
    Georgia                                   Roman       Обычный        Западный                14 x 36   40 %
    Georgia                                   Roman       Обычный        Кириллический           14 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 36   40 %
    Georgia                                   Roman       Обычный        Центральноевропейский   14 x 36   40 %
    Gigi                                      Decorative  Обычный        Западный                13 x 44   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       10 x 39   40 %
    Gill Sans MT Condensed                    Swiss       Обычный        Центральноевропейский   10 x 39   40 %
    Gill Sans MT Ext Condensed Bold           Swiss       Обычный        Западный                 7 x 38   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        7 x 38   40 %
    Gill Sans MT                              Swiss       Обычный        Западный                13 x 37   40 %
    Gill Sans MT                              Swiss       Обычный        Центральноевропейский   13 x 37   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 40   40 %
    Gill Sans Ultra Bold Condensed            Swiss       Обычный        Центральноевропейский   14 x 40   40 %
    Gill Sans Ultra Bold                      Swiss       Обычный        Западный                20 x 40   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       20 x 40   40 %
    Gisha                                     Swiss       Обычный        Западный                16 x 38   40 %
    Gisha                                     Swiss       Обычный        Иврит                   16 x 38   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        9 x 37   40 %
    Goudy Old Style                           Roman       Обычный        Западный                13 x 36   40 %
    Goudy Stout                               Roman       Обычный        Западный                36 x 44   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Gulim                                     Swiss       Regular        Греческий               16 x 32   40 %
    Gulim                                     Swiss       Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Gulim                                     Swiss       Regular        Турецкий                16 x 32   40 %
    Gulim                                     Swiss       Regular        Хангыль                 16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    GulimChe                                  Modern      Regular        Балтийский              16 x 32   40 %
    GulimChe                                  Modern      Regular        Греческий               16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    GulimChe                                  Modern      Regular        Кириллический           16 x 32   40 %
    GulimChe                                  Modern      Regular        Турецкий                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    GulimChe                                  Modern      Regular        Центральноевропейский   16 x 32   40 %
    Gungsuh                                   Roman       Regular        Балтийский              16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Gungsuh                                   Roman       Regular        Западный                16 x 32   40 %
    Gungsuh                                   Roman       Regular        Кириллический           16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Gungsuh                                   Roman       Regular        Хангыль                 16 x 32   40 %
    Gungsuh                                   Roman       Regular        Центральноевропейский   16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    GungsuhChe                                Modern      Regular        Греческий               16 x 32   40 %
    GungsuhChe                                Modern      Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    GungsuhChe                                Modern      Regular        Турецкий                16 x 32   40 %
    GungsuhChe                                Modern      Regular        Хангыль                 16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Haettenschweiler                          Swiss       Обычный        Балтийский              10 x 33   40 %
    Haettenschweiler                          Swiss       Обычный        Греческий               10 x 33   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       10 x 33   40 %
    Haettenschweiler                          Swiss       Обычный        Кириллический           10 x 33   40 %
    Haettenschweiler                          Swiss       Обычный        Турецкий                10 x 33   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       10 x 33   40 %
    Harlow Solid Italic                       Decorative  Italic         Западный                12 x 40   40 %
    Harrington                                Decorative  Обычный        Западный                14 x 38   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 37   40 %
    Impact                                    Swiss       Обычный        Балтийский              19 x 39   40 %
    Impact                                    Swiss       Обычный        Греческий               19 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       19 x 39   40 %
    Impact                                    Swiss       Обычный        Кириллический           19 x 39   40 %
    Impact                                    Swiss       Обычный        Турецкий                19 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       19 x 39   40 %
    Imprint MT Shadow                         Decorative  Обычный        Западный                13 x 38   40 %
    Informal Roman                            Script      Обычный        Западный                12 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        9 x 40   40 %
    IrisUPC                                   Swiss       Regular        Тайский                  9 x 40   40 %
    Iskoola Pota                              Swiss       Обычный        Западный                22 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        9 x 34   40 %
    JasmineUPC                                Roman       Regular        Тайский                  9 x 34   40 %
    Jokerman                                  Decorative  Обычный        Западный                16 x 48   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        9 x 36   40 %
    KaiTi                                     Modern      Обычный        Западный                16 x 32   40 %
    KaiTi                                     Modern      Обычный        Китайский (2312)        16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       19 x 48   40 %
    Kartika                                   Roman       Обычный        Западный                27 x 46   40 %
    Khmer UI                                  Swiss       Обычный        Западный                21 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        9 x 31   40 %
    KodchiangUPC                              Roman       Regular        Тайский                  9 x 31   40 %
    Kokila                                    Swiss       Regular        Западный                13 x 37   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 44   40 %
    Kunstler Script                           Script      Обычный        Западный                 8 x 35   40 %
    Lao UI                                    Swiss       Обычный        Западный                18 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       23 x 44   40 %
    Leelawadee                                Swiss       Обычный        Западный                17 x 38   40 %
    Leelawadee                                Swiss       Обычный        Тайский                 17 x 38   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 42   40 %
    LilyUPC                                   Swiss       Обычный        Западный                 9 x 30   40 %
    LilyUPC                                   Swiss       Обычный        Тайский                  9 x 30   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 36   40 %
    Lucida Calligraphy                        Script      Italic         Западный                17 x 40   40 %
    Lucida Console                            Modern      Обычный        Греческий               19 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       19 x 32   40 %
    Lucida Console                            Modern      Обычный        Кириллический           19 x 32   40 %
    Lucida Console                            Modern      Обычный        Турецкий                19 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       19 x 32   40 %
    Lucida Fax                                Roman       Regular        Западный                16 x 37   40 %
    Lucida Handwriting                        Script      Italic         Западный                18 x 41   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       19 x 36   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Балтийский              16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Греческий               16 x 49   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Иврит                   16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Кириллический           16 x 49   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Центральноевропейский   16 x 49   40 %
    Lucida Sans                               Swiss       Regular        Западный                16 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       18 x 39   70 %
    Maiandra GD                               Swiss       Обычный        Западный                14 x 38   40 %
    Malgun Gothic                             Swiss       Regular        Балтийский              15 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 43   40 %
    Malgun Gothic                             Swiss       Regular        Западный                15 x 43   40 %
    Malgun Gothic                             Swiss       Regular        Кириллический           15 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 43   40 %
    Mangal                                    Roman       Обычный        Западный                19 x 54   40 %
    Marlett                                   Special     Regular        Символьный              31 x 32   50 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       24 x 38   40 %
    Mathcad UniMath                           Modern      Regular        Западный                24 x 38   40 %
    Mathcad UniMath                           Modern      Regular        Макинтош                24 x 38   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 43   40 %
    Meiryo UI                                 Swiss       Обычный        Балтийский              17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Греческий               17 x 41   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Кириллический           17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Турецкий                17 x 41   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Японский                17 x 41   40 %
    Meiryo                                    Swiss       Обычный        Балтийский              31 x 48   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Западный                31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Кириллический           31 x 48   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Центральноевропейский   31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Японский                31 x 48   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       27 x 33   40 %
    Micra                                     Special     Normal         Кириллический           27 x 33   40 %
    Micramaxnorm                              Special     Normal         Западный                26 x 33   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       26 x 33   40 %
    Microsoft Himalaya                        Special     Regular        Западный                13 x 32   40 %
    Microsoft JhengHei UI                     Swiss       Обычный        Греческий               15 x 41   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 41   40 %
    Microsoft JhengHei UI                     Swiss       Обычный        Китайский (BIG5)        15 x 41   40 %
    Microsoft JhengHei                        Swiss       Обычный        Греческий               15 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 43   40 %
    Microsoft JhengHei                        Swiss       Обычный        Китайский (BIG5)        15 x 43   40 %
    Microsoft New Tai Lue                     Swiss       Обычный        Западный                19 x 42   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       24 x 41   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Арабский                14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Балтийский              14 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Греческий               14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Западный                14 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Кириллический           14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Тайский                 14 x 36   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Центральноевропейский   14 x 36   40 %
    Microsoft Tai Le                          Swiss       Обычный        Западный                19 x 41   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    Microsoft Uighur                          Special     Обычный        Западный                13 x 32   40 %
    Microsoft YaHei UI                        Swiss       Обычный        Греческий               15 x 41   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 41   40 %
    Microsoft YaHei UI                        Swiss       Обычный        Кириллический           15 x 41   40 %
    Microsoft YaHei UI                        Swiss       Обычный        Китайский (2312)        15 x 41   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 41   40 %
    Microsoft YaHei UI                        Swiss       Обычный        Центральноевропейский   15 x 41   40 %
    Microsoft YaHei                           Swiss       Обычный        Греческий               15 x 42   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 42   40 %
    Microsoft YaHei                           Swiss       Обычный        Кириллический           15 x 42   40 %
    Microsoft YaHei                           Swiss       Обычный        Китайский (2312)        15 x 42   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 42   40 %
    Microsoft YaHei                           Swiss       Обычный        Центральноевропейский   15 x 42   40 %
    Microsoft Yi Baiti                        Script      Обычный        Западный                21 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    MingLiU_HKSCS                             Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    MingLiU_HKSCS-ExtB                        Roman       Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    MingLiU                                   Modern      Regular        Западный                16 x 32   40 %
    MingLiU                                   Modern      Regular        Китайский (BIG5)        16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    MingLiU-ExtB                              Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    Miriam Fixed                              Modern      Regular        Иврит                   19 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    Mistral                                   Script      Обычный        Балтийский              10 x 39   40 %
    Mistral                                   Script      Обычный        Греческий               10 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       10 x 39   40 %
    Mistral                                   Script      Обычный        Кириллический           10 x 39   40 %
    Mistral                                   Script      Обычный        Турецкий                10 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       10 x 39   40 %
    Modern No. 20                             Roman       Обычный        Западный                13 x 33   40 %
    Modern                                    Modern                     OEM/DOS                 19 x 37   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       33 x 33   40 %
    Mongolian Baiti                           Script      Обычный        Западный                14 x 34   40 %
    Monotype Corsiva                          Script      Обычный        Балтийский              11 x 35   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       11 x 35   40 %
    Monotype Corsiva                          Script      Обычный        Западный                11 x 35   40 %
    Monotype Corsiva                          Script      Обычный        Кириллический           11 x 35   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       11 x 35   40 %
    Monotype Corsiva                          Script      Обычный        Центральноевропейский   11 x 35   40 %
    MoolBoran                                 Swiss       Обычный        Западный                13 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    MS Gothic                                 Modern      Regular        Греческий               16 x 32   40 %
    MS Gothic                                 Modern      Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    MS Gothic                                 Modern      Regular        Турецкий                16 x 32   40 %
    MS Gothic                                 Modern      Regular        Центральноевропейский   16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    MS Mincho                                 Modern      Regular        Балтийский              16 x 32   40 %
    MS Mincho                                 Modern      Regular        Греческий               16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    MS Mincho                                 Modern      Regular        Кириллический           16 x 32   40 %
    MS Mincho                                 Modern      Regular        Турецкий                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    MS Mincho                                 Modern      Regular        Японский                16 x 32   40 %
    MS Outlook                                Special     Обычный        Символьный              31 x 33   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    MS PGothic                                Swiss       Regular        Греческий               13 x 32   40 %
    MS PGothic                                Swiss       Regular        Западный                13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    MS PGothic                                Swiss       Regular        Турецкий                13 x 32   40 %
    MS PGothic                                Swiss       Regular        Центральноевропейский   13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    MS PMincho                                Roman       Regular        Балтийский              13 x 32   40 %
    MS PMincho                                Roman       Regular        Греческий               13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    MS PMincho                                Roman       Regular        Кириллический           13 x 32   40 %
    MS PMincho                                Roman       Regular        Турецкий                13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    MS PMincho                                Roman       Regular        Японский                13 x 32   40 %
    MS Reference Sans Serif                   Swiss       Обычный        Балтийский              16 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 39   40 %
    MS Reference Sans Serif                   Swiss       Обычный        Греческий               16 x 39   40 %
    MS Reference Sans Serif                   Swiss       Обычный        Западный                16 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 39   40 %
    MS Reference Sans Serif                   Swiss       Обычный        Турецкий                16 x 39   40 %
    MS Reference Sans Serif                   Swiss       Обычный        Центральноевропейский   16 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       23 x 39   40 %
    MS Sans Serif                             Swiss                      Кириллический            5 x 13   40 %
    MS Serif                                  Roman                      Кириллический            5 x 13   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Греческий               13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Западный                13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Турецкий                13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Центральноевропейский   13 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 32   40 %
    MT Extra Tiger                            Roman       Regular        Символьный              17 x 32   40 %
    MT Extra                                  Roman       Regular        Символьный              20 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       18 x 52   40 %
    Myanmar Text                              Swiss       Обычный        Западный                18 x 60   40 %
    Narkisim                                  Swiss       Regular        Иврит                   12 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        8 x 34   40 %
    Niagara Solid                             Decorative  Обычный        Западный                 8 x 34   40 %
    Nirmala UI                                Swiss       Обычный        Западный                31 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    NSimSun                                   Modern      Regular        Китайский (2312)        16 x 32   40 %
    Nyala                                     Special     Обычный        Балтийский              18 x 33   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       18 x 33   40 %
    Nyala                                     Special     Обычный        Турецкий                18 x 33   40 %
    Nyala                                     Special     Обычный        Центральноевропейский   18 x 33   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       19 x 33   40 %
    Old English Text MT                       Script      Обычный        Западный                12 x 39   40 %
    Onyx                                      Decorative  Обычный        Западный                 8 x 37   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        7 x 30   40 %
    Palatino Linotype                         Roman       Обычный        Балтийский              14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Вьетнамский             14 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Западный                14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Кириллический           14 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Центральноевропейский   14 x 43   40 %
    Papyrus                                   Script      Обычный        Западный                13 x 50   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        6 x 34   40 %
    Perpetua Titling MT                       Roman       Light          Западный                19 x 38   30 %
    Perpetua                                  Roman       Обычный        Западный                12 x 37   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 41   40 %
    Playbill                                  Decorative  Обычный        Западный                 8 x 32   40 %
    PMingLiU                                  Roman       Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    PMingLiU-ExtB                             Roman       Regular        Западный                16 x 32   40 %
    PMingLiU-ExtB                             Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       12 x 36   40 %
    Pristina                                  Script      Обычный        Западный                10 x 42   40 %
    Raavi                                     Swiss       Обычный        Западный                13 x 53   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       11 x 40   40 %
    Ravie                                     Decorative  Обычный        Западный                22 x 43   40 %
    Rockwell Condensed                        Roman       Обычный        Западный                11 x 38   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       19 x 38   80 %
    Rockwell                                  Roman       Обычный        Западный                15 x 38   40 %
    Rod                                       Modern      Regular        Иврит                   19 x 31   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       22 x 37   40 %
    Sakkal Majalla                            Special     Обычный        Арабский                16 x 45   40 %
    Sakkal Majalla                            Special     Обычный        Балтийский              16 x 45   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 45   40 %
    Sakkal Majalla                            Special     Обычный        Турецкий                16 x 45   40 %
    Sakkal Majalla                            Special     Обычный        Центральноевропейский   16 x 45   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       37 x 38   40 %
    Sanpya                                    Special     Regular        Китайский (2312)        37 x 38   40 %
    Script MT Bold                            Script      Regular        Западный                13 x 39   70 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 36   40 %
    Segoe Print                               Special     Regular        Балтийский              21 x 56   40 %
    Segoe Print                               Special     Regular        Греческий               21 x 56   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       21 x 56   40 %
    Segoe Print                               Special     Regular        Кириллический           21 x 56   40 %
    Segoe Print                               Special     Regular        Турецкий                21 x 56   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       21 x 56   40 %
    Segoe Script                              Swiss       Обычный        Балтийский              22 x 51   40 %
    Segoe Script                              Swiss       Обычный        Греческий               22 x 51   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       22 x 51   40 %
    Segoe Script                              Swiss       Обычный        Кириллический           22 x 51   40 %
    Segoe Script                              Swiss       Обычный        Турецкий                22 x 51   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       22 x 51   40 %
    Segoe UI Light                            Swiss       Regular        Арабский                17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Балтийский              17 x 43   30 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Греческий               17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Западный                17 x 43   30 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Кириллический           17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Турецкий                17 x 43   30 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 43   30 %
    Segoe UI Semibold                         Swiss       Regular        Арабский                18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Балтийский              18 x 43   60 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Греческий               18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Западный                18 x 43   60 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Кириллический           18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Турецкий                18 x 43   60 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       18 x 43   60 %
    Segoe UI Semilight                        Swiss       Regular        Арабский                17 x 43   35 %
    Segoe UI Semilight                        Swiss       Regular        Балтийский              17 x 43   35 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 43   35 %
    Segoe UI Semilight                        Swiss       Regular        Греческий               17 x 43   35 %
    Segoe UI Semilight                        Swiss       Regular        Западный                17 x 43   35 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 43   35 %
    Segoe UI Semilight                        Swiss       Regular        Кириллический           17 x 43   35 %
    Segoe UI Semilight                        Swiss       Regular        Турецкий                17 x 43   35 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 43   35 %
    Segoe UI Symbol                           Swiss       Обычный        Западный                23 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Арабский                17 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Вьетнамский             17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Греческий               17 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Иврит                   17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Кириллический           17 x 43   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Центральноевропейский   17 x 43   40 %
    Shonar Bangla                             Swiss       Обычный        Западный                16 x 41   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       18 x 40   40 %
    Shruti                                    Swiss       Обычный        Западный                14 x 54   40 %
    SimHei                                    Modern      Обычный        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Simplified Arabic Fixed                   Modern      Regular        Арабский                19 x 35   40 %
    Simplified Arabic Fixed                   Modern      Regular        Западный                19 x 35   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 53   40 %
    Simplified Arabic                         Roman       Обычный        Западный                13 x 53   40 %
    SimSun                                    Special     Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    SimSun-ExtB                               Modern      Обычный        Западный                16 x 32   40 %
    SimSun-ExtB                               Modern      Обычный        Китайский (2312)        16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]         1 x 3   40 %
    Snap ITC                                  Decorative  Обычный        Западный                19 x 41   40 %
    Stencil                                   Decorative  Обычный        Западный                18 x 38   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 42   40 %
    Sylfaen                                   Roman       Обычный        Греческий               13 x 42   40 %
    Sylfaen                                   Roman       Обычный        Западный                13 x 42   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 42   40 %
    Sylfaen                                   Roman       Обычный        Турецкий                13 x 42   40 %
    Sylfaen                                   Roman       Обычный        Центральноевропейский   13 x 42   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Symbol Tiger                              Roman       Regular        Символьный              17 x 32   40 %
    Symbol                                    Roman       Обычный        Символьный              19 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        7 x 16   70 %
    Tahoma                                    Swiss       Обычный        Арабский                14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Балтийский              14 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Греческий               14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Западный                14 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Кириллический           14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Тайский                 14 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Центральноевропейский   14 x 39   40 %
    Tempus Sans ITC                           Decorative  Обычный        Западный                13 x 42   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]         4 x 6   40 %
    Tiger Expert                              Roman       Regular        Балтийский              16 x 32   40 %
    Tiger Expert                              Roman       Regular        Вьетнамский             16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Tiger Expert                              Roman       Regular        Западный                16 x 32   40 %
    Tiger Expert                              Roman       Regular        Кириллический           16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Tiger Expert                              Roman       Regular        Центральноевропейский   16 x 32   40 %
    Tiger                                     Roman       Regular        Балтийский              16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Tiger                                     Roman       Regular        Греческий               16 x 32   40 %
    Tiger                                     Roman       Regular        Западный                16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 32   40 %
    Tiger                                     Roman       Regular        Турецкий                16 x 32   40 %
    Tiger                                     Roman       Regular        Центральноевропейский   16 x 32   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 35   40 %
    Times New Roman                           Roman       Обычный        Балтийский              13 x 35   40 %
    Times New Roman                           Roman       Обычный        Вьетнамский             13 x 35   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 35   40 %
    Times New Roman                           Roman       Обычный        Западный                13 x 35   40 %
    Times New Roman                           Roman       Обычный        Иврит                   13 x 35   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 35   40 %
    Times New Roman                           Roman       Обычный        Турецкий                13 x 35   40 %
    Times New Roman                           Roman       Обычный        Центральноевропейский   13 x 35   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 48   40 %
    Traditional Arabic                        Roman       Обычный        Западный                15 x 48   40 %
    Trebuchet MS                              Swiss       Обычный        Балтийский              15 x 37   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 37   40 %
    Trebuchet MS                              Swiss       Обычный        Западный                15 x 37   40 %
    Trebuchet MS                              Swiss       Обычный        Кириллический           15 x 37   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       15 x 37   40 %
    Trebuchet MS                              Swiss       Обычный        Центральноевропейский   15 x 37   40 %
    Tunga                                     Swiss       Обычный        Западный                18 x 53   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       12 x 35   40 %
    Tw Cen MT Condensed Extra Bold            Swiss       Обычный        Центральноевропейский   12 x 35   40 %
    Tw Cen MT Condensed                       Swiss       Обычный        Западный                10 x 34   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       10 x 34   40 %
    Tw Cen MT                                 Swiss       Обычный        Западный                13 x 35   40 %
    Tw Cen MT                                 Swiss       Обычный        Центральноевропейский   13 x 35   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       12 x 39   70 %
    Univers Condensed                         Swiss       Полужирный     Западный                12 x 39   70 %
    Univers Condensed                         Swiss       Полужирный     Кириллический           12 x 39   70 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       12 x 39   70 %
    Univers Condensed                         Swiss       Полужирный     Центральноевропейский   12 x 39   70 %
    Urdu Typesetting                          Script      Regular        Арабский                13 x 55   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 55   40 %
    Urdu Typesetting                          Script      Regular        Западный                13 x 55   40 %
    Urdu Typesetting                          Script      Regular        Турецкий                13 x 55   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       13 x 55   40 %
    Utsaah                                    Swiss       Regular        Западный                13 x 36   40 %
    Vani                                      Swiss       Обычный        Западный                23 x 54   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 39   40 %
    Verdana                                   Swiss       Обычный        Вьетнамский             16 x 39   40 %
    Verdana                                   Swiss       Обычный        Греческий               16 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 39   40 %
    Verdana                                   Swiss       Обычный        Кириллический           16 x 39   40 %
    Verdana                                   Swiss       Обычный        Турецкий                16 x 39   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       16 x 39   40 %
    Vijaya                                    Swiss       Обычный        Западный                19 x 32   40 %
    Viner Hand ITC                            Script      Обычный        Западный                15 x 52   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        9 x 38   40 %
    Vladimir Script                           Script      Обычный        Западный                10 x 39   40 %
    Vrinda                                    Swiss       Обычный        Западный                20 x 44   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       31 x 32   40 %
    Wide Latin                                Roman       Обычный        Западный                26 x 39   40 %
    Wingdings 2                               Roman       Regular        Символьный              27 x 34   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]       25 x 36   40 %
    Wingdings                                 Special     Regular        Символьный              28 x 36   40 %
    ZWAdobeF                                  Special     Regular        Арабский                 6 x 21   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        6 x 21   40 %
    ZWAdobeF                                  Special     Regular        Вьетнамский              6 x 21   40 %
    ZWAdobeF                                  Special     Regular        Греческий                6 x 21   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        6 x 21   40 %
    ZWAdobeF                                  Special     Regular        Иврит                    6 x 21   40 %
    ZWAdobeF                                  Special     Regular        Кириллический            6 x 21   40 %
    [ TRIAL VERSION ]                         [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]        6 x 21   40 %
    ZWAdobeF                                  Special     Regular        Центральноевропейский    6 x 21   40 %


--------[ Аудио Windows ]-----------------------------------------------------------------------------------------------

    midi-out.0   0001 001B  Microsoft GS Wavetable Synth
    mixer.0      0001 0068  Динамики (Realtek High Definiti
    mixer.1      0001 0068  Микрофон (Realtek High Definiti
    wave-in.0    0001 0065  Микрофон (Realtek High Definiti
    wave-out.0   0001 0064  Динамики (Realtek High Definiti


--------[ Аудио PCI / PnP ]---------------------------------------------------------------------------------------------

    Realtek ALC233 @ Intel Wildcat Point-LP PCH - High Definition Audio Controller [F-0]  PCI


--------[ HD Audio ]----------------------------------------------------------------------------------------------------

  [ Intel Wildcat Point-LP PCH - High Definition Audio Controller [F-0] ]

    Свойства устройства:
      Описание устройства                               Intel Wildcat Point-LP PCH - High Definition Audio Controller [F-0]
      Описание устройства (Windows)                     Контроллер High Definition Audio (Microsoft)
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 27 / 0
      ID устройства                                     8086-9CA0
      Субсистемный идентификатор                        1043-19AD
      Версия                                            03
      Аппаратный ID                                     PCI\VEN_8086&DEV_9CA0&SUBSYS_19AD1043&REV_03

    Производитель устройства:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/chipsets
      Модернизации BIOS                                 http://www.aida64.com/bios-updates
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Realtek ALC233 ]

    Свойства устройства:
      Описание устройства                               Realtek ALC233
      Описание устройства (Windows)                     Realtek High Definition Audio
      Тип устройства                                    Audio
      Тип шины                                          HDAUDIO
      ID устройства                                     10EC-0233
      Субсистемный идентификатор                        1043-19AD
      Версия                                            1000
      Аппаратный ID                                     HDAUDIO\FUNC_01&VEN_10EC&DEV_0233&SUBSYS_104319AD&REV_1000

    Производитель устройства:
      Фирма                                             Realtek Semiconductor Corp.
      Информация о продукте                             http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=8&PFid=14&Level=3&Conn=2
      Загрузка драйверов                                http://www.realtek.com.tw/downloads
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ Кодеки аудио ]------------------------------------------------------------------------------------------------

  [ Fraunhofer IIS MPEG Layer-3 Codec (decode only) ]

    Свойства драйвера ACM:
      Описание драйвера                                 Fraunhofer IIS MPEG Layer-3 Codec (decode only)
      Copyright-строка                                  Copyright © 1996-1999 Fraunhofer Institut Integrierte Schaltungen IIS
      Функции драйвера                                  decoder only version
      Версия драйвера                                   1.09

  [ Кодек ADPCM (Microsoft) ]

    Свойства драйвера ACM:
      Описание драйвера                                 Кодек ADPCM (Microsoft)
      Copyright-строка                                  © Корпорация Майкрософт, 1992-1996.
      Функции драйвера                                  Сжатие и распаковка аудиозаписей Microsoft ADPCM.
      Версия драйвера                                   4.00

  [ Кодек CCITT G.711 A-Law и u-Law (Microsoft) ]

    Свойства драйвера ACM:
      Описание драйвера                                 Кодек CCITT G.711 A-Law и u-Law (Microsoft)
      Copyright-строка                                  (С) Корпорация Майкрософт, 1993-1996.
      Функции драйвера                                  Сжатие и распаковка аудиозаписей CCITT G.711 A-Law / u-Law.
      Версия драйвера                                   4.00

  [ Кодек GSM 6.10 (Microsoft) ]

    Свойства драйвера ACM:
      Описание драйвера                                 Кодек GSM 6.10 (Microsoft)
      Copyright-строка                                  (С) Корпорация Майкрософт, 1993-1996.
      Функции драйвера                                  Сжатие и распаковка аудиозаписей в соответствии со стандартом ETSI-GSM (European Telecommunications Standards Institute-Groupe Special Mobile) версии 6.10.
      Версия драйвера                                   4.00

  [ Кодек IMA ADPCM (Microsoft) ]

    Свойства драйвера ACM:
      Описание драйвера                                 Кодек IMA ADPCM (Microsoft)
      Copyright-строка                                  © Корпорация Майкрософт, 1992-1996.
      Функции драйвера                                  Сжатие и распаковка аудиозаписей IMA ADPCM.
      Версия драйвера                                   4.00

  [ Конвертор PCM Microsoft ]

    Свойства драйвера ACM:
      Описание драйвера                                 Конвертор PCM Microsoft
      Copyright-строка                                  © Корпорация Майкрософт, 1992-1996.
      Функции драйвера                                  Изменение частоты и количества бит для аудиозаписей PCM.
      Версия драйвера                                   5.00


--------[ Кодеки видео ]------------------------------------------------------------------------------------------------

    iccvid.dll                 1.10.0.11                           Кодек Cinepak®
    iyuv_32.dll                6.2.9200.16384 (win8_rtm.120725-1247)  Intel Indeo(R) Video YUV кодек
    [ TRIAL VERSION ]          [ TRIAL VERSION ]                   [ TRIAL VERSION ]
    msvidc32.dll               6.2.9200.16384 (win8_rtm.120725-1247)  Программа сжатия Microsoft Video 1
    msyuv.dll                  6.2.9200.16384 (win8_rtm.120725-1247)  Microsoft UYVY Video Decompressor
    [ TRIAL VERSION ]          [ TRIAL VERSION ]                   [ TRIAL VERSION ]


--------[ MCI ]---------------------------------------------------------------------------------------------------------

  [ AVIVideo ]

    Свойства устройства MCI:
      Устройство                                        AVIVideo
      Имя                                               Видео для Windows
      Описание                                          Драйвер MCI Video для Windows
      Тип                                               Digital Video Device
      Драйвер                                           mciavi32.dll
      Статус                                            Разрешено

    Функции устройства MCI:
      Составное устройство                              Да
      Устройство на базе файлов                         Да
      Извлечение носителя                               Нет
      Воспроизведение                                   Да
      Обратное воспроизведение                          Да
      Запись                                            Нет
      Сохранение данных                                 Нет
      'Замораживание' данных                            Нет
      Блокирование данных                               Нет
      Растяжение кадра                                  Да
      Растяжение ввода                                  Нет
      Тестирование                                      Да
      Поддержка аудио                                   Да
      Поддержка видео                                   Да
      Поддержка фотоизображений                         Нет

  [ CDAudio ]

    Свойства устройства MCI:
      Устройство                                        CDAudio
      Имя                                               Компакт-диск
      Описание                                          Драйвер MCI для устройств cdaudio
      Тип                                               CD Audio Device
      Драйвер                                           mcicda.dll
      Статус                                            Разрешено

    Функции устройства MCI:
      Составное устройство                              Нет
      Устройство на базе файлов                         Нет
      Извлечение носителя                               Да
      Воспроизведение                                   Да
      Запись                                            Нет
      Сохранение данных                                 Нет
      Поддержка аудио                                   Да
      Поддержка видео                                   Нет

  [ MPEGVideo ]

    Свойства устройства MCI:
      Устройство                                        MPEGVideo
      Имя                                               DirectShow
      Описание                                          Драйвер MCI DirectShow
      Тип                                               Digital Video Device
      Драйвер                                           mciqtz32.dll
      Статус                                            Разрешено

    Функции устройства MCI:
      Составное устройство                              Да
      Устройство на базе файлов                         Да
      Извлечение носителя                               Нет
      Воспроизведение                                   Да
      Обратное воспроизведение                          Нет
      Запись                                            Нет
      Сохранение данных                                 Нет
      'Замораживание' данных                            Нет
      Блокирование данных                               Нет
      Растяжение кадра                                  Да
      Растяжение ввода                                  Нет
      Тестирование                                      Да
      Поддержка аудио                                   Да
      Поддержка видео                                   Да
      Поддержка фотоизображений                         Нет

  [ Sequencer ]

    Свойства устройства MCI:
      Устройство                                        Sequencer
      Имя                                               Секвенсор MIDI
      Описание                                          Драйвер MCI для секвенсора MIDI
      Тип                                               Sequencer Device
      Драйвер                                           mciseq.dll
      Статус                                            Разрешено

    Функции устройства MCI:
      Составное устройство                              Да
      Устройство на базе файлов                         Да
      Извлечение носителя                               Нет
      Воспроизведение                                   Да
      Запись                                            Нет
      Сохранение данных                                 Нет
      Поддержка аудио                                   Да
      Поддержка видео                                   Нет

  [ WaveAudio ]

    Свойства устройства MCI:
      Устройство                                        WaveAudio
      Имя                                               Sound
      Описание                                          Драйвер MCI для устройств звукозаписи
      Тип                                               Waveform Audio Device
      Драйвер                                           mciwave.dll
      Статус                                            Разрешено

    Функции устройства MCI:
      Составное устройство                              Да
      Устройство на базе файлов                         Да
      Извлечение носителя                               Нет
      Воспроизведение                                   Да
      Запись                                            Да
      Сохранение данных                                 Да
      Поддержка аудио                                   Да
      Поддержка видео                                   Нет


--------[ SAPI ]--------------------------------------------------------------------------------------------------------

    Свойства SAPI:
      Версия SAPI4                                      -
      Версия SAPI5                                      5.3.15125.0

    Голос (SAPI5):
      Имя                                               Microsoft Zira Desktop - English (United States)
      Путь голоса                                       C:\Windows\Speech\Engines\TTS\en-US\M1033ZIR
      Возраст                                           Взрослый
      Пол                                               Женский
      Язык                                              Английский (США)
      Производитель                                     Microsoft
      Версия                                            10.4
      Файл DLL                                          C:\Windows\SysWOW64\speech\engines\tts\MSTTSEngine.dll  (x86)
      CLSID                                             {C64501F6-E6E6-451f-A150-25D0839BC510}


--------[ Хранение данных Windows ]-------------------------------------------------------------------------------------

  [ ST1000LM024 HN-M101MBB ]

    Свойства устройства:
      Описание драйвера                                 ST1000LM024 HN-M101MBB
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          disk.inf
      INF Section                                       disk_install.NT

  [ TSSTcorp CDDVDW SU-228GB ]

    Свойства устройства:
      Описание драйвера                                 TSSTcorp CDDVDW SU-228GB
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          cdrom.inf
      INF Section                                       cdrom_install

  [ Intel(R) 9 Series Chipset Family SATA AHCI Controller ]

    Свойства устройства:
      Описание драйвера                                 Intel(R) 9 Series Chipset Family SATA AHCI Controller
      Дата драйвера                                     08.12.2015
      Версия драйвера                                   14.8.2.1044
      Поставщик драйвера                                Intel Corporation
      INF-файл                                          oem22.inf
      INF Section                                       iaStorA_inst_8.NTamd64

    Ресурсы устройств:
      IRQ                                               65536
      Память                                            A3322000-A33227FF
      Порт                                              5060-507F
      Порт                                              5080-5083
      Порт                                              5090-5097
      Порт                                              50A0-50A3
      Порт                                              50B0-50B7

  [ DAEMON Tools Lite Virtual SCSI Bus ]

    Свойства устройства:
      Описание драйвера                                 DAEMON Tools Lite Virtual SCSI Bus
      Дата драйвера                                     24.09.2015
      Версия драйвера                                   5.28.0.0
      Поставщик драйвера                                Disc Soft Ltd
      INF-файл                                          oem8.inf
      INF Section                                       DTLITESCSIBUS.NTamd64

  [ Контроллер дискового пространства (Майкрософт) ]

    Свойства устройства:
      Описание драйвера                                 Microsoft Storage Spaces Controller
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          spaceport.inf
      INF Section                                       Spaceport_Install


--------[ Логические диски ]--------------------------------------------------------------------------------------------

    [ TRIAL VERSION ]                         Локальный диск      NTFS      [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]
    E:                                        Локальный диск      NTFS         653866 МБ     543183 МБ     110683 МБ   17 %  400D-B097
    F:                                        Оптический накопитель                                                                      


--------[ Физические диски ]--------------------------------------------------------------------------------------------

  [ Диск #1 - ST1000LM024 HN-M101MBB (931 ГБ) ]

    #1 (Активный)    NTFS                                                             1 MB      100 MB
    #2               NTFS             C:                                            101 MB   299450 MB
    #3               Unknown (Code: $27)                                             299551 MB      450 MB
    #4               NTFS             E:                                         300001 MB   653867 MB


--------[ Оптические накопители ]---------------------------------------------------------------------------------------

  [ F:\  TSSTcorp CDDVDW SU-228GB ]

    Свойства оптического накопителя:
      Описание устройства                               TSSTcorp CDDVDW SU-228GB
      Серийный номер                                    S18G6YHG500RM7
      Версия прошивки                                   AS00
      Объём буфера                                      512 КБ
      Производитель                                     Toshiba-Samsung
      Тип устройства                                    DVD+RW/DVD-RW/DVD-RAM
      Интерфейс                                         SATA
      Дополнительные функции                            M-Disc
      Код региона                                       Нет
      Осталось смен пользователем                       5
      Осталось смен фирмой                              4

    Скорости записи:
      DVD+R9 Dual Layer                                 6x
      DVD+R                                             8x
      DVD+RW                                            8x
      DVD-R9 Dual Layer                                 6x
      DVD-R                                             8x
      DVD-RW                                            6x
      DVD-RAM                                           5x
      CD-R                                              24x
      CD-RW                                             24x

    Скорости чтения:
      DVD-ROM                                           8x
      CD-ROM                                            24x

    Поддерживаемые типы дисков:
      BD-ROM                                            Не поддерживается
      BD-R                                              Не поддерживается
      BD-RE                                             Не поддерживается
      HD DVD-ROM                                        Не поддерживается
      HD DVD-R Dual Layer                               Не поддерживается
      HD DVD-RW Dual Layer                              Не поддерживается
      HD DVD-R                                          Не поддерживается
      HD DVD-RW                                         Не поддерживается
      HD DVD-RAM                                        Не поддерживается
      DVD-ROM                                           Чтение
      DVD+R9 Dual Layer                                 Чтение + запись
      DVD+RW9 Dual Layer                                Не поддерживается
      DVD+R                                             Чтение + запись
      DVD+RW                                            Чтение + запись
      DVD-R9 Dual Layer                                 Чтение + запись
      DVD-RW9 Dual Layer                                Не поддерживается
      DVD-R                                             Чтение + запись
      DVD-RW                                            Чтение + запись
      DVD-RAM                                           Чтение + запись
      CD-ROM                                            Чтение
      CD-R                                              Чтение + запись
      CD-RW                                             Чтение + запись

    Возможности оптического накопителя:
      AACS                                              Не поддерживается
      BD CPS                                            Не поддерживается
      Buffer Underrun Protection                        Поддерживается
      C2 Error Pointers                                 Поддерживается
      CD+G                                              Не поддерживается
      CD-Text                                           Поддерживается
      DVD-Download Disc Recording                       Не поддерживается
      Hybrid Disc                                       Не поддерживается
      JustLink                                          Поддерживается
      CPRM                                              Поддерживается
      CSS                                               Поддерживается
      LabelFlash                                        Не поддерживается
      Layer-Jump Recording                              Поддерживается
      LightScribe                                       Не поддерживается
      Mount Rainier                                     Не поддерживается
      OSSC                                              Не поддерживается
      Qflix Recording                                   Не поддерживается
      SecurDisc                                         Не поддерживается
      SMART                                             Поддерживается
      VCPS                                              Не поддерживается

    Производитель устройства:
      Фирма                                             Toshiba Samsung Storage Technology
      Информация о продукте                             http://www.tsstorage.com/tsst/index_e.html
      Загрузка прошивки                                 http://www.samsungodd.com/eng/LiveUpdate/LiveUpdate.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ ASPI ]--------------------------------------------------------------------------------------------------------

    00  00  00  Дисковый накопитель      ST1000LM  024 HN-M101MBB          
    00  00  00  Оптический накопитель    TSSTcorp  CDDVDW SU-228GB   AS00  
    00  07  00  Хост-адаптер             iaStorA                           


--------[ ATA ]---------------------------------------------------------------------------------------------------------

  [ ST1000LM024 HN-M101MBB (S32XJ9CG604597) ]

    Свойства устройства ATA:
      ID модели                                         ST1000LM024 HN-M101MBB
      Серийный номер                                    S32XJ9CG604597
      Версия                                            2BA30001
      World Wide Name                                   5-0004CF-20FEA388A
      Тип устройства                                    SATA-III
      Параметры                                         цилиндров: 1938021, головок: 16, секторов в треке: 63, байт в секторе: 512
      Секторы LBA                                       1953525168
      Размер физического/логического сектора            4 КБ / 512 байт
      Буфер                                             16 МБ
      Мультисекторы                                     16
      Макс. режим PIO                                   PIO 4
      Макс. режим MWDMA                                 MWDMA 2
      Макс. режим UDMA                                  UDMA 6
      Активный режим UDMA                               UDMA 6
      Неформатированная ёмкость                         953870 МБ
      Форм-фактор                                       2.5"
      Скорость вращения                                 5400 RPM
      Стандарт ATA                                      ATA8-ACS

    Свойства устройства ATA:
      48-bit LBA                                        Поддерживается, Разрешено
      Automatic Acoustic Management (AAM)               Поддерживается, Запрещено
      Device Configuration Overlay (DCO)                Поддерживается, Разрешено
      DMA Setup Auto-Activate                           Поддерживается, Разрешено
      Free-Fall Control                                 Не поддерживается
      General Purpose Logging (GPL)                     Поддерживается, Разрешено
      Hardware Feature Control                          Не поддерживается
      Host Protected Area (HPA)                         Поддерживается, Разрешено
      HPA Security Extensions                           Поддерживается, Запрещено
      Hybrid Information Feature                        Не поддерживается
      In-Order Data Delivery                            Не поддерживается
      Native Command Queuing (NCQ)                      Поддерживается
      NCQ Autosense                                     Не поддерживается
      NCQ Priority Information                          Поддерживается
      NCQ Queue Management Command                      Не поддерживается
      NCQ Streaming                                     Не поддерживается
      Phy Event Counters                                Поддерживается
      Read Look-Ahead                                   Поддерживается, Разрешено
      Release Interrupt                                 Не поддерживается
      Режим безопасности                                Поддерживается, Запрещено
      Sense Data Reporting (SDR)                        Не поддерживается
      Service Interrupt                                 Не поддерживается
      SMART                                             Поддерживается, Разрешено
      SMART Error Logging                               Поддерживается, Разрешено
      SMART Self-Test                                   Поддерживается, Разрешено
      Software Settings Preservation (SSP)              Поддерживается, Запрещено
      Streaming                                         Не поддерживается
      Tagged Command Queuing (TCQ)                      Не поддерживается
      Кэш записи                                        Поддерживается, Разрешено
      Write-Read-Verify                                 Не поддерживается

    Функции SSD:
      Data Set Management                               Не поддерживается
      Deterministic Read After TRIM                     Не поддерживается
      Команда TRIM                                      Не поддерживается

    Функции электропитания:
      Энергосбережение (APM)                            Поддерживается, Разрешено
      Automatic Partial to Slumber Transitions (APST)   Запрещено
      Device Initiated Interface Power Management (DIPM)Поддерживается, Разрешено
      Device Sleep (DEVSLP)                             Не поддерживается
      Extended Power Conditions (EPC)                   Не поддерживается
      Host Initiated Interface Power Management (HIPM)  Поддерживается
      IDLE IMMEDIATE With UNLOAD FEATURE                Поддерживается, Разрешено
      Link Power State Device Sleep                     Не поддерживается
      Электропитание                                    Поддерживается, Разрешено
      Power-Up In Standby (PUIS)                        Поддерживается, Запрещено

    Команды ATA:
      DEVICE RESET                                      Не поддерживается
      DOWNLOAD MICROCODE                                Поддерживается, Разрешено
      FLUSH CACHE                                       Поддерживается, Разрешено
      FLUSH CACHE EXT                                   Поддерживается, Разрешено
      NOP                                               Поддерживается, Разрешено
      READ BUFFER                                       Поддерживается, Разрешено
      WRITE BUFFER                                      Поддерживается, Разрешено

    Физические данные дискового накопителя:
      Производитель                                     Seagate
      Название жёсткого диска                           Momentus 5400 (SpinPoint M8)
      Форм-фактор                                       2.5"
      Форматированная ёмкость                           1 ТБ
      Диски                                             2
      Записываемые поверхности                          4
      Физические габариты                               100.3 x 69.75 x 9.5 mm
      Максимальный вес                                  107 g
      Средняя задержка раскрутки                        5.6 ms
      Скорость вращения                                 5400 RPM
      Макс. внутренняя скорость данных                  1160 Мбит/с
      Среднее время поиска                              12 ms
      Интерфейс                                         SATA-II
      Скорость данных 'буфер-контроллер'                300 МБ/с
      Объём буфера                                      8 МБ
      Время раскрутки                                   4 сек

    Производитель устройства:
      Фирма                                             Seagate Technology LLC
      Информация о продукте                             http://www.seagate.com/gb/en
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ SMART ]-------------------------------------------------------------------------------------------------------

  [ ST1000LM024 HN-M101MBB (S32XJ9CG604597) ]

    01  Raw Read Error Rate                  51   100  100         194  OK: Значение нормальное
    02  Throughput Performance               0    252  252           0  OK: Всегда пройдено
    03  Spinup Time                          25   92   91         2510  OK: Значение нормальное
    04  Start/Stop Count                     0    98   98         2332  OK: Всегда пройдено
    05  Reallocated Sector Count             10   252  252           0  OK: Значение нормальное
    07  Seek Error Rate                      51   252  252           0  OK: Значение нормальное
    08  Seek Time Performance                15   252  252           0  OK: Значение нормальное
    09  Power-On Time Count                  0    100  100        2840  OK: Всегда пройдено
    0A  Spinup Retry Count                   51   252  252           0  OK: Значение нормальное
    0C  Power Cycle Count                    0    99   99         2002  OK: Всегда пройдено
    BF  Mechanical Shock                     0    100  100         364  OK: Всегда пройдено
    C0  Power-Off Retract Count              0    100  100          60  OK: Всегда пройдено
    C2  Temperature                          0    64   59    43, 9, 25  OK: Всегда пройдено
    C3  Hardware ECC Recovered               0    100  100           0  OK: Всегда пройдено
    C4  Reallocation Event Count             0    252  252           0  OK: Всегда пройдено
    C5  Current Pending Sector Count         0    252  252           0  OK: Всегда пройдено
    C6  Offline Uncorrectable Sector Count   0    252  252           0  OK: Всегда пройдено
    C7  Ultra ATA CRC Error Rate             0    200  200           0  OK: Всегда пройдено
    C8  Write Error Rate                     0    100  100        5089  OK: Всегда пройдено
    DF  Load/Unload Retry Count              0    99   99         1217  OK: Всегда пройдено
    E1  Load/Unload Cycle Count              0    96   96        48003  OK: Всегда пройдено


--------[ Сеть Windows ]------------------------------------------------------------------------------------------------

  [ Mediatek MT7630E 802.11bgn Wi-Fi Adapter ]

    Свойства сетевого адаптера:
      Сетевой адаптер                                   Mediatek MT7630E 802.11bgn Wi-Fi Adapter
      Тип интерфейса                                    802.11 Wireless Ethernet
      Аппаратный адрес                                  40-B8-9A-4F-C5-2F
      Соединение                                        Беспроводная сеть
      Скорость соединения                               150 Mbps
      MTU                                               1500 байт
      DHCP-аренда получена                              21.04.2017 11:13:11
      DHCP-аренда истекает                              21.04.2017 13:13:11
      Получено байт                                     94480378 (90.1 МБ)
      Отправлено байт                                   7013679 (6.7 МБ)

    Адреса сетевого адаптера:
      IP / маска подсети                                [ TRIAL VERSION ]
      Шлюз                                              [ TRIAL VERSION ]
      DHCP                                              [ TRIAL VERSION ]
      DNS                                               [ TRIAL VERSION ]

    Свойства WLAN:
      Тип сети                                          Инфраструктура
      SSID                                              Koza4ek
      BSSID                                             14-CC-20-76-E8-4C
      Алгоритм аутентификации                           WPA2-PSK
      Алгоритм шифрования                               CCMP
      Канал                                             10 (2457 МГц)
      Сила сигнала                                      -21 дБм (отличный)
      Скорость передачи                                 150 Mbps
      Скорость приёма                                   150 Mbps

  [ Realtek PCIe GBE Family Controller ]

    Свойства сетевого адаптера:
      Сетевой адаптер                                   Realtek PCIe GBE Family Controller
      Тип интерфейса                                    Ethernet
      Аппаратный адрес                                  1C-B7-2C-A0-45-A8
      Соединение                                        Ethernet
      MTU                                               1500 байт
      Получено байт                                     0
      Отправлено байт                                   0

    Адреса сетевого адаптера:
      DNS                                               [ TRIAL VERSION ]

    Производитель сетевого адаптера:
      Фирма                                             Realtek Semiconductor Corp.
      Информация о продукте                             http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=7&PFid=10&Level=3&Conn=2
      Загрузка драйверов                                http://www.realtek.com.tw/downloads
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ Сеть PCI / PnP ]----------------------------------------------------------------------------------------------

    Mediatek MT7630E 802.11bgn Wireless Network Adapter                               PCI
    Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter                               PCI


--------[ IAM ]---------------------------------------------------------------------------------------------------------

  [ Microsoft Communities ]

    Свойства учётной записи:
      Имя учётной записи                                Microsoft Communities
      ID учётной записи                                 account{ABB34BFF-9BCF-491C-8E38-B8F1DD4C7D7B}.oeaccount
      Тип учётной записи                                Новости (По умолчанию)
      Имя приложения                                    Microsoft Windows Mail
      Соединение                                        Не определено (IE по умолчанию)
      NNTP-сервер                                       msnews.microsoft.com

    Функции учётной записи:
      Запрос пароля NNTP                                Нет
      Безопасная идентификация NNTP                     Нет
      Безопасное соединение NNTP                        Нет
      Использование групповых описаний NNTP             Нет
      Почта NNTP в обычном текстовом формате            Нет
      Почта NNTP в формате HTML                         Нет

  [ Active Directory ]

    Свойства учётной записи:
      Имя учётной записи                                Active Directory
      ID учётной записи                                 account{A35EFB1A-0AED-47BA-972B-CA91FFAF0358}.oeaccount
      Тип учётной записи                                LDAP
      Имя приложения                                    Microsoft Windows Mail
      Соединение                                        Не определено (IE по умолчанию)
      LDAP-сервер                                       NULL:3268
      Имя пользователя LDAP                             NULL
      Поисковая база LDAP                               NULL
      Таймаут поиска LDAP                               1 мин

    Функции учётной записи:
      Требуется идентификация LDAP                      Да
      Безопасная идентификация LDAP                     Да
      Безопасное соединение LDAP                        Нет
      Простой поисковый фильтр LDAP                     Нет

  [ Служба каталогов Интернета VeriSign ]

    Свойства учётной записи:
      Имя учётной записи                                Служба каталогов Интернета VeriSign
      ID учётной записи                                 account{29B94F1A-A185-484C-A24B-3DDDFBE0133D}.oeaccount
      Тип учётной записи                                LDAP
      Имя приложения                                    Microsoft Windows Mail
      Соединение                                        Не определено (IE по умолчанию)
      LDAP-сервер                                       directory.verisign.com
      LDAP URL                                          http://www.verisign.com
      Поисковая база LDAP                               NULL
      Таймаут поиска LDAP                               1 мин

    Функции учётной записи:
      Требуется идентификация LDAP                      Нет
      Безопасная идентификация LDAP                     Нет
      Безопасное соединение LDAP                        Нет
      Простой поисковый фильтр LDAP                     Да


--------[ Интернет ]----------------------------------------------------------------------------------------------------

    Установки Интернета:
      Домашняя страница                                 http://go.microsoft.com/fwlink/p/?LinkId=255141
      Страница поиска                                   http://go.microsoft.com/fwlink/?LinkId=54896
      Локальная страница                                C:\Windows\system32\blank.htm
      Папка для загружаемых файлов                      

    Текущий прокси:
      Статус прокси                                     Script: http://noblok.org/wpad.dat?5a9fa0eedfb76badadbb41d06c7e8d8226673644

    LAN-прокси:
      Статус прокси                                     Script: http://noblok.org/wpad.dat?5a9fa0eedfb76badadbb41d06c7e8d8226673644


--------[ Маршруты ]----------------------------------------------------------------------------------------------------

    Активный              0.0.0.0          0.0.0.0      192.168.0.1  25   192.168.0.103 (Mediatek MT7630E 802.11bgn Wi-Fi Adapter)
    Активный            127.0.0.0        255.0.0.0        127.0.0.1  306  127.0.0.1 (Software Loopback Interface 1)
    Активный      [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]  306  [ TRIAL VERSION ]
    Активный      127.255.255.255  255.255.255.255        127.0.0.1  306  127.0.0.1 (Software Loopback Interface 1)
    Активный          192.168.0.0    255.255.255.0    192.168.0.103  281  192.168.0.103 (Mediatek MT7630E 802.11bgn Wi-Fi Adapter)
    Активный      [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]  281  [ TRIAL VERSION ]
    Активный        192.168.0.255  255.255.255.255    192.168.0.103  281  192.168.0.103 (Mediatek MT7630E 802.11bgn Wi-Fi Adapter)
    Активный            224.0.0.0        240.0.0.0        127.0.0.1  306  127.0.0.1 (Software Loopback Interface 1)
    Активный      [ TRIAL VERSION ]  [ TRIAL VERSION ]  [ TRIAL VERSION ]  281  [ TRIAL VERSION ]
    Активный      255.255.255.255  255.255.255.255        127.0.0.1  306  127.0.0.1 (Software Loopback Interface 1)
    Активный      255.255.255.255  255.255.255.255    192.168.0.103  281  192.168.0.103 (Mediatek MT7630E 802.11bgn Wi-Fi Adapter)


--------[ IE Cookie ]---------------------------------------------------------------------------------------------------

    2017-04-20 22:21:24  андрей@adobe.com/
    2017-04-20 22:36:16  андрей@uk.wikipedia.org/
    2017-04-20 22:36:16  андрей@wikipedia.org/


--------[ История браузера ]--------------------------------------------------------------------------------------------

    2017-04-15 16:15:22  %D0%90%D0%BD%D0%B4%D1%80%D0%B5%D0%B9@file:///E:/ГђВґГђВѕГђВєГ‘ВѓГђВјГђВµГђВЅГ‘В‚ГђВё/ГђВљГђВѕГђВґГ‘В‹%20(Г‘В‡ГђВёГ‘В‚Г‘В‹)%20ГђВґГђВ»Г‘ВЏ.doc
    2017-04-15 21:46:06  %D0%90%D0%BD%D0%B4%D1%80%D0%B5%D0%B9@file:///C:/Users/ГђВђГђВЅГђВґГ‘ВЂГђВµГђВ№/Desktop/image.jpg
    2017-04-16 07:57:57  [ TRIAL VERSION ]
    2017-04-16 09:07:45  %D0%90%D0%BD%D0%B4%D1%80%D0%B5%D0%B9@file:///E:/ГђВ—ГђВ°ГђВіГ‘ВЂГ‘ВѓГђВ·ГђВєГђВё/Neosporimyi.3.2010.DUAL.BDRip-AVC.AC3.-HQ-ViDEO.mkv
    2017-04-16 15:16:09  %D0%90%D0%BD%D0%B4%D1%80%D0%B5%D0%B9@file:///C:/Users/ГђВђГђВЅГђВґГ‘ВЂГђВµГђВ№/Desktop/ГђВїГђВ°Г‘ВЂГђВѕГђВ»Г‘ВЊ%20ГђВ°Г‘ВЂГ‘В‚Г‘ВѓГ‘ВЂ.txt
    2017-04-16 18:20:44  [ TRIAL VERSION ]
    2017-04-17 10:13:55  %D0%90%D0%BD%D0%B4%D1%80%D0%B5%D0%B9@file:///E:/ГђВ—ГђВ°ГђВіГ‘ВЂГ‘ВѓГђВ·ГђВєГђВё/Boyka.Undisputed.2016.1080p.WEBRip.AAC.2.0.HDR.mkv
    2017-04-17 10:19:13  %D0%90%D0%BD%D0%B4%D1%80%D0%B5%D0%B9@file:///E:/ГђВ—ГђВ°ГђВіГ‘ВЂГ‘ВѓГђВ·ГђВєГђВё/Undisputed.2002.BDRip.1080p.Rus.Eng.mkv
    2017-04-17 10:19:50  [ TRIAL VERSION ]
    2017-04-17 11:54:21  %D0%90%D0%BD%D0%B4%D1%80%D0%B5%D0%B9@file:///E:/ГђВ—ГђВ°ГђВіГ‘ВЂГ‘ВѓГђВ·ГђВєГђВё/Zhivaya.Stal.2011.DUB.BDRip.XviD.AC3.-Vaippp.avi
    2017-04-19 17:50:11  %D0%90%D0%BD%D0%B4%D1%80%D0%B5%D0%B9@http://bans.marcoserv.ru/patch/news.html
    2017-04-20 11:28:10  [ TRIAL VERSION ]
    2017-04-20 16:39:00  %D0%90%D0%BD%D0%B4%D1%80%D0%B5%D0%B9@file:///C:/Users/ГђВђГђВЅГђВґГ‘ВЂГђВµГђВ№/Desktop/ГђВ•ГђВЎГђВњ%20ГђВљГђВџ/ГђВќГђВѕГђВІГђВ°Г‘ВЏ%20ГђВїГђВ°ГђВїГђВєГђВ°/ГђВ»ГђВµГђВѕ/ГђВєГђВї%20ГђВ»ГђВµГђВѕ.xlsx
    2017-04-21 08:00:08  %D0%90%D0%BD%D0%B4%D1%80%D0%B5%D0%B9@file:///C:/Users/ГђВђГђВЅГђВґГ‘ВЂГђВµГђВ№/Desktop/ГђВµГђВєГђВѕГђВЅГђВѕГђВј%201111.docx
    2017-04-21 08:01:05  [ TRIAL VERSION ]
    2017-04-21 08:01:31  %D0%90%D0%BD%D0%B4%D1%80%D0%B5%D0%B9@file:///C:/Users/ГђВђГђВЅГђВґГ‘ВЂГђВµГђВ№/Desktop/ГђВµГђВєГђВѕГђВЅГђВѕГђВј%2033333.docx
    2017-04-21 08:02:05  %D0%90%D0%BD%D0%B4%D1%80%D0%B5%D0%B9@file:///C:/Users/ГђВђГђВЅГђВґГ‘ВЂГђВµГђВ№/Desktop/ГђВµГђВєГђВѕГђВЅГђВѕГђВј%2044444.docx
    2017-04-21 09:11:03  [ TRIAL VERSION ]
    2017-04-21 10:02:44  %D0%90%D0%BD%D0%B4%D1%80%D0%B5%D0%B9@file:///C:/Users/ГђВђГђВЅГђВґГ‘ВЂГђВµГђВ№/Desktop/1111.jpg
    2017-04-21 10:02:49  %D0%90%D0%BD%D0%B4%D1%80%D0%B5%D0%B9@file:///C:/Users/ГђВђГђВЅГђВґГ‘ВЂГђВµГђВ№/Desktop/2222.jpg


--------[ Файлы DirectX ]-----------------------------------------------------------------------------------------------

    amstream.dll                              6.06.9200.16384   Final Retail  Русский                       64512  26.07.2012 6:17:50
    bdaplgin.ax                               6.02.9200.16384   Final Retail  Русский                       74752  26.07.2012 6:17:41
    d2d1.dll                                  6.02.9200.16420   Final Retail  Russian                     3296256  20.09.2012 8:53:40
    d3d10.dll                                 6.02.9200.16384   Final Retail  English                     1081344  26.07.2012 6:18:12
    d3d10_1.dll                               6.02.9200.16384   Final Retail  English                      145920  26.07.2012 6:18:12
    d3d10_1core.dll                           6.02.9200.16384   Final Retail  English                      238080  26.07.2012 6:18:12
    d3d10core.dll                             6.02.9200.16384   Final Retail  English                      208896  26.07.2012 6:18:12
    d3d10level9.dll                           6.02.9200.16384   Final Retail  English                      555520  26.07.2012 6:18:12
    d3d10warp.dll                             6.02.9200.16420   Final Retail  English                     2033664  20.09.2012 8:53:42
    d3d11.dll                                 6.02.9200.16420   Final Retail  English                     1701376  20.09.2012 8:53:42
    d3d8.dll                                  6.02.9200.16384   Final Retail  Английский                  1012736  26.07.2012 6:18:12
    d3d8thk.dll                               6.02.9200.16384   Final Retail  Английский                    11776  26.07.2012 6:18:12
    d3d9.dll                                  6.02.9200.16384   Final Retail  Английский                  1762304  26.07.2012 6:18:13
    d3dim.dll                                 6.02.9200.16384   Final Retail  Английский                   390656  26.07.2012 6:18:13
    d3dim700.dll                              6.02.9200.16384   Final Retail  Английский                   858112  26.07.2012 6:18:13
    d3dramp.dll                               6.02.9200.16384   Final Retail  Английский                   594944  26.07.2012 6:18:13
    d3dxof.dll                                6.02.9200.16384   Final Retail  Английский                    54272  26.07.2012 6:18:13
    ddraw.dll                                 6.02.9200.16384   Final Retail  Русский                      474624  26.07.2012 6:18:17
    ddrawex.dll                               6.02.9200.16384   Final Retail  Английский                    31232  26.07.2012 6:18:18
    devenum.dll                               6.06.9200.16384   Final Retail  Русский                       64512  26.07.2012 6:18:18
    dinput.dll                                6.02.9200.16384   Final Retail  Русский                      135168  26.07.2012 6:18:19
    dinput8.dll                               6.02.9200.16384   Final Retail  Русский                      144896  26.07.2012 6:18:19
    dmband.dll                                6.02.9200.16384   Final Retail  Английский                    30208  26.07.2012 6:18:20
    dmcompos.dll                              6.02.9200.16384   Final Retail  Английский                    65024  26.07.2012 6:18:20
    dmime.dll                                 6.02.9200.16384   Final Retail  Английский                   180736  26.07.2012 6:18:20
    dmloader.dll                              6.02.9200.16384   Final Retail  Английский                    36352  26.07.2012 6:18:20
    dmscript.dll                              6.02.9200.16384   Final Retail  Английский                    87040  26.07.2012 6:18:20
    dmstyle.dll                               6.02.9200.16384   Final Retail  Английский                   107520  26.07.2012 6:18:20
    dmsynth.dll                               6.02.9200.16384   Final Retail  Английский                   107008  26.07.2012 6:18:20
    dmusic.dll                                6.02.9200.16384   Final Retail  Русский                       95744  26.07.2012 6:18:20
    dplaysvr.exe                              6.02.9200.16384   Final Retail  Русский                       30208  26.07.2012 6:20:45
    dplayx.dll                                6.02.9200.16384   Final Retail  Английский                   211968  26.07.2012 6:18:21
    dpmodemx.dll                              6.02.9200.16384   Final Retail  Русский                       23552  26.07.2012 6:18:21
    dpnaddr.dll                               6.02.9200.16450   Final Retail  Английский                     2560  03.11.2012 8:00:53
    dpnathlp.dll                              6.02.9200.16450   Final Retail  English                       58880  03.11.2012 8:24:36
    dpnet.dll                                 6.02.9200.16450   Final Retail  Русский                      375808  03.11.2012 8:24:34
    dpnhpast.dll                              6.02.9200.16450   Final Retail  Английский                     8192  03.11.2012 8:24:34
    dpnhupnp.dll                              6.02.9200.16450   Final Retail  Английский                     8192  03.11.2012 8:24:34
    dpnlobby.dll                              6.02.9200.16450   Final Retail  Английский                     3072  03.11.2012 8:00:54
    dpnsvr.exe                                6.02.9200.16450   Final Retail  Русский                       32256  03.11.2012 8:26:12
    dpwsockx.dll                              6.02.9200.16384   Final Retail  Русский                       44544  26.07.2012 6:18:21
    dsdmo.dll                                 6.02.9200.16384   Final Retail  Английский                   172032  26.07.2012 6:18:22
    dsound.dll                                6.02.9200.16384   Final Retail  Русский                      523776  26.07.2012 6:18:22
    dswave.dll                                6.02.9200.16384   Final Retail  Английский                    21504  26.07.2012 6:18:22
    dwrite.dll                                6.02.9200.16433   Final Retail  Russian                     1420800  11.10.2012 8:06:06
    dxdiagn.dll                               6.02.9200.16384   Final Retail  Русский                      247296  26.07.2012 6:18:23
    dxgi.dll                                  6.02.9200.16420   Final Retail  English                      366080  20.09.2012 8:53:48
    dxmasf.dll                                12.00.9200.16420  Final Retail  Английский                     4608  20.09.2012 8:54:47
    dxtmsft.dll                               10.00.9200.16384  Final Retail  English                      358400  26.07.2012 6:18:24
    dxtrans.dll                               10.00.9200.16384  Final Retail  English                      226816  26.07.2012 6:18:26
    dxva2.dll                                 6.02.9200.16384   Final Retail  English                       92160  26.07.2012 6:18:26
    encapi.dll                                6.02.9200.16384   Final Retail  Английский                    19968  26.07.2012 6:18:25
    gcdef.dll                                 6.02.9200.16384   Final Retail  Русский                      121344  26.07.2012 6:18:32
    iac25_32.ax                               2.00.0005.0053    Final Retail  Русский                      197632  26.07.2012 6:17:41
    ir41_32.ax                                6.02.9200.16384   Final Retail  Английский                     8704  26.07.2012 6:18:44
    ir41_qc.dll                               6.02.9200.16384   Final Retail  Английский                     8192  26.07.2012 6:18:44
    ir41_qcx.dll                              6.02.9200.16384   Final Retail  Английский                     8192  26.07.2012 6:18:45
    ir50_32.dll                               6.02.9200.16384   Final Retail  Английский                     8704  26.07.2012 6:18:45
    ir50_qc.dll                               6.02.9200.16384   Final Retail  Английский                     8192  26.07.2012 6:18:45
    ir50_qcx.dll                              6.02.9200.16384   Final Retail  Английский                     8192  26.07.2012 6:18:45
    ivfsrc.ax                                 5.10.0002.0051    Final Retail  Русский                      146944  26.07.2012 6:17:41
    joy.cpl                                   6.02.9200.16384   Final Retail  Русский                      137728  26.07.2012 6:17:42
    ksproxy.ax                                6.02.9200.16384   Final Retail  Русский                      190464  26.07.2012 6:17:41
    kstvtune.ax                               6.02.9200.16384   Final Retail  Русский                       84992  26.07.2012 6:17:41
    ksuser.dll                                6.02.9200.16384   Final Retail  Русский                       14336  26.07.2012 6:34:26
    kswdmcap.ax                               6.02.9200.16384   Final Retail  Русский                      106496  26.07.2012 6:17:41
    ksxbar.ax                                 6.02.9200.16384   Final Retail  Русский                       49664  26.07.2012 6:17:41
    mciqtz32.dll                              6.06.9200.16384   Final Retail  Русский                       35840  26.07.2012 6:18:55
    mfc40.dll                                 4.01.0000.6140    Final Retail  Русский                      924944  26.07.2012 6:18:56
    mfc42.dll                                 6.06.8063.0000    Beta Retail   Русский                     1119232  26.07.2012 6:18:57
    mpeg2data.ax                              6.06.9200.16384   Final Retail  Русский                       74240  26.07.2012 6:17:41
    mpg2splt.ax                               6.06.9200.16384   Final Retail  Английский                   197632  26.07.2012 6:17:41
    msdmo.dll                                 6.06.9200.16384   Final Retail  Английский                    30208  26.07.2012 6:19:09
    msdvbnp.ax                                6.06.9200.16384   Final Retail  Русский                       60416  26.07.2012 6:17:41
    msvidctl.dll                              6.05.9200.16384   Final Retail  Русский                     2293248  26.07.2012 6:19:18
    msyuv.dll                                 6.02.9200.16384   Final Retail  Английский                    22528  26.07.2012 6:19:20
    pid.dll                                   6.02.9200.16384   Final Retail  Английский                    37376  26.07.2012 6:19:41
    psisdecd.dll                              6.06.9200.16384   Final Retail  Русский                      462848  26.07.2012 6:19:46
    psisrndr.ax                               6.06.9200.16384   Final Retail  Русский                       77824  26.07.2012 6:17:41
    qasf.dll                                  12.00.9200.16384  Final Retail  Английский                   189440  26.07.2012 6:19:46
    qcap.dll                                  6.06.9200.16384   Final Retail  Русский                      178688  26.07.2012 6:19:46
    qdv.dll                                   6.06.9200.16384   Final Retail  Русский                      273920  26.07.2012 6:19:46
    qdvd.dll                                  6.06.9200.16384   Final Retail  Русский                      468992  26.07.2012 6:19:46
    qedit.dll                                 6.06.9200.16384   Final Retail  Русский                      496640  26.07.2012 6:19:47
    qedwipes.dll                              6.06.9200.16384   Final Retail  Английский                   733184  26.07.2012 5:45:50
    quartz.dll                                6.06.9200.16384   Final Retail  Русский                     1376768  26.07.2012 6:19:47
    vbisurf.ax                                6.02.9200.16384   Final Retail  Английский                    35328  26.07.2012 6:17:41
    vfwwdm32.dll                              6.02.9200.16384   Final Retail  Русский                       54272  26.07.2012 6:20:12
    wsock32.dll                               6.02.9200.16384   Final Retail  Русский                       15872  26.07.2012 6:20:39


--------[ DirectX - видео ]---------------------------------------------------------------------------------------------

  [ Первичный видеодрайвер ]

    Свойства DirectDraw:
      Имя драйвера DirectDraw                           display
      Описание драйвера DirectDraw                      Первичный видеодрайвер
      Драйвер аппаратуры                                nvumdshim.dll (21.21.13.7892)
      Описание аппаратуры                               Intel(R) HD Graphics 5500

    Свойства Direct3D:
      Битовые глубины рендеринга                        8, 16, 32
      Битовые глубины Z-буфера                          16, 24, 32
      Multisample Anti-Aliasing Modes                   MSAA 2x, MSAA 4x, MSAA 8x
      Минимальный размер текстуры                       1 x 1
      Максимальный размер текстуры                      8192 x 8192
      Версия объединённого шейдера                      5.1
      Аппаратная поддержка DirectX                      DirectX v11.1

    Функции Direct3D:
      Additive Texture Blending                         Поддерживается
      AGP Texturing                                     Не поддерживается
      Anisotropic Filtering                             Поддерживается
      Automatic Mipmap Generation                       Поддерживается
      Bilinear Filtering                                Поддерживается
      Compute Shader                                    Поддерживается
      Cubic Environment Mapping                         Поддерживается
      Cubic Filtering                                   Не поддерживается
      Decal-Alpha Texture Blending                      Поддерживается
      Decal Texture Blending                            Поддерживается
      Directional Lights                                Поддерживается
      DirectX Texture Compression                       Не поддерживается
      DirectX Volumetric Texture Compression            Не поддерживается
      Dithering                                         Поддерживается
      Dot3 Texture Blending                             Поддерживается
      Double-Precision Floating-Point                   Поддерживается
      Driver Concurrent Creates                         Поддерживается
      Driver Command Lists                              Не поддерживается
      Dynamic Textures                                  Поддерживается
      Edge Anti-Aliasing                                Не поддерживается
      Environmental Bump Mapping                        Поддерживается
      Environmental Bump Mapping + Luminance            Поддерживается
      Factor Alpha Blending                             Поддерживается
      Geometric Hidden-Surface Removal                  Не поддерживается
      Geometry Shader                                   Поддерживается
      Guard Band                                        Поддерживается
      Hardware Scene Rasterization                      Поддерживается
      Hardware Transform & Lighting                     Поддерживается
      Legacy Depth Bias                                 Поддерживается
      Map On Default Buffers                            Не поддерживается
      Mipmap LOD Bias Adjustments                       Поддерживается
      Mipmapped Cube Textures                           Поддерживается
      Mipmapped Volume Textures                         Поддерживается
      Modulate-Alpha Texture Blending                   Поддерживается
      Modulate Texture Blending                         Поддерживается
      Non-Square Textures                               Поддерживается
      N-Patches                                         Не поддерживается
      Perspective Texture Correction                    Поддерживается
      Point Lights                                      Поддерживается
      Point Sampling                                    Поддерживается
      Projective Textures                               Поддерживается
      Quintic Bezier Curves & B-Splines                 Не поддерживается
      Range-Based Fog                                   Поддерживается
      Rectangular & Triangular Patches                  Не поддерживается
      Rendering In Windowed Mode                        Поддерживается
      Runtime Shader Linking                            Не поддерживается
      Scissor Test                                      Поддерживается
      Slope-Scale Based Depth Bias                      Поддерживается
      Specular Flat Shading                             Поддерживается
      Specular Gouraud Shading                          Поддерживается
      Specular Phong Shading                            Не поддерживается
      Spherical Mapping                                 Поддерживается
      Spot Lights                                       Поддерживается
      Stencil Buffers                                   Поддерживается
      Sub-Pixel Accuracy                                Поддерживается
      Subtractive Texture Blending                      Поддерживается
      Table Fog                                         Поддерживается
      Texture Alpha Blending                            Поддерживается
      Texture Clamping                                  Поддерживается
      Texture Mirroring                                 Поддерживается
      Texture Transparency                              Поддерживается
      Texture Wrapping                                  Поддерживается
      Tiled Resources                                   Не поддерживается
      Triangle Culling                                  Не поддерживается
      Trilinear Filtering                               Поддерживается
      Two-Sided Stencil Test                            Поддерживается
      Vertex Alpha Blending                             Поддерживается
      Vertex Fog                                        Поддерживается
      Vertex Tweening                                   Поддерживается
      Volume Textures                                   Поддерживается
      W-Based Fog                                       Поддерживается
      W-Buffering                                       Не поддерживается
      Z-Based Fog                                       Поддерживается
      Z-Bias                                            Поддерживается
      Z-Test                                            Поддерживается

    Поддерживаемые коды FourCC:
      AI44                                              Поддерживается
      AYUV                                              Поддерживается
      I420                                              Поддерживается
      IA44                                              Поддерживается
      IMC1                                              Поддерживается
      IMC2                                              Поддерживается
      IMC3                                              Поддерживается
      IMC4                                              Поддерживается
      IYUV                                              Поддерживается
      NV11                                              Поддерживается
      NV12                                              Поддерживается
      P010                                              Поддерживается
      P016                                              Поддерживается
      P208                                              Поддерживается
      UYVY                                              Поддерживается
      VYUY                                              Поддерживается
      YUY2                                              Поддерживается
      YV12                                              Поддерживается
      YVU9                                              Поддерживается
      YVYU                                              Поддерживается

    Производитель видеоадаптера:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/graphics
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ DirectX - звук ]----------------------------------------------------------------------------------------------

  [ Первичный звуковой драйвер ]

    Свойства DirectSound:
      Описание устройства                               Первичный звуковой драйвер
      Модуль драйвера                                   
      Первичные буферы                                  1
      Мин./макс. частота выборки вторичных буферов      100 / 200000 Гц
      Формат звука первичных буферов                    8 бит, 16 бит, Моно, Стерео
      Формат звука вторичных буферов                    8 бит, 16 бит, Моно, Стерео
      Всего / свободных звуковых буферов                1 / 0
      Всего / свободных статических звуковых буферов    1 / 0
      Всего / свободных поточных звуковых буферов       1 / 0
      Всего / свободных буферов 3D-звука                0 / 0
      Всего / свободных статических буферов 3D-звука    0 / 0
      Всего / свободных поточных буферов 3D-звука       0 / 0

    Функции DirectSound:
      Сертифицированный драйвер                         Нет
      Эмуляция устройства                               Нет
      Точная частота выборки                            Поддерживается
      DirectSound3D                                     Не поддерживается
      Creative EAX 1.0                                  Не поддерживается
      Creative EAX 2.0                                  Не поддерживается
      Creative EAX 3.0                                  Не поддерживается
      Creative EAX 4.0                                  Не поддерживается
      Creative EAX 5.0                                  Не поддерживается
      I3DL2                                             Не поддерживается
      Sensaura ZoomFX                                   Не поддерживается

  [ Динамики (Realtek High Definition Audio) ]

    Свойства DirectSound:
      Описание устройства                               Динамики (Realtek High Definition Audio)
      Модуль драйвера                                   {0.0.0.00000000}.{c0cee499-38bb-409e-8d49-c5289d1ebfaa}
      Первичные буферы                                  1
      Мин./макс. частота выборки вторичных буферов      100 / 200000 Гц
      Формат звука первичных буферов                    8 бит, 16 бит, Моно, Стерео
      Формат звука вторичных буферов                    8 бит, 16 бит, Моно, Стерео
      Всего / свободных звуковых буферов                1 / 0
      Всего / свободных статических звуковых буферов    1 / 0
      Всего / свободных поточных звуковых буферов       1 / 0
      Всего / свободных буферов 3D-звука                0 / 0
      Всего / свободных статических буферов 3D-звука    0 / 0
      Всего / свободных поточных буферов 3D-звука       0 / 0

    Функции DirectSound:
      Сертифицированный драйвер                         Нет
      Эмуляция устройства                               Нет
      Точная частота выборки                            Поддерживается
      DirectSound3D                                     Не поддерживается
      Creative EAX 1.0                                  Не поддерживается
      Creative EAX 2.0                                  Не поддерживается
      Creative EAX 3.0                                  Не поддерживается
      Creative EAX 4.0                                  Не поддерживается
      Creative EAX 5.0                                  Не поддерживается
      I3DL2                                             Не поддерживается
      Sensaura ZoomFX                                   Не поддерживается


--------[ Устройства Windows ]------------------------------------------------------------------------------------------

  [ Устройства ]

    Bluetooth Device:
      M76USB Bluetooth Device Driver                    1.0.34.0

    DVD-дисководы и дисководы компакт-дисков:
      TSSTcorp CDDVDW SU-228GB                          6.2.9200.16384

    Intel(R) Dynamic Platform and Thermal Framework:
      Intel(R) Dynamic Platform and Thermal Framework Manager8.1.10605.221
      Intel(R) Dynamic Platform and Thermal Framework Processor Participant8.1.10605.221

    Unknown:
      Ralink_MT7650_Bluetooth_01                        
      Неизвестно                                        

    Аудиовходы и аудиовыходы:
      Динамики (Realtek High Definition Audio)          6.2.9200.16384
      Микрофон (Realtek High Definition Audio)          6.2.9200.16384

    Батареи:
      Адаптер переменного тока (Майкрософт)             6.2.9200.16384
      Батарея с ACPI-совместимым управлением (Майкрософт)6.2.9200.16384

    Видеоадаптеры:
      Intel(R) HD Graphics 5500                         20.19.15.4501
      NVIDIA GeForce 920M                               21.21.13.7892

    Дисковые устройства:
      ST1000LM024 HN-M101MBB                            6.2.9200.16384

    Звуковые, игровые и видеоустройства:
      NVIDIA Virtual Audio Device (Wave Extensible) (WDM)3.60.1.0
      Realtek High Definition Audio                     6.0.1.8036

    Клавиатуры:
      Клавиатура HID                                    6.2.9200.16384
      Расширенная клавиатура PS/2 PC/AT (101/102 клавиши)6.2.9200.16384

    Компьютер:
      ACPI компьютер на базе x64                        6.2.9200.16384

    Контроллеры IDE ATA/ATAPI:
      Intel(R) 9 Series Chipset Family SATA AHCI Controller14.8.2.1044

    Контроллеры USB:
      DAEMON Tools Lite Virtual USB Bus                 3.4.0.0
      Intel(R) USB 3.0 eXtensible Host Controller - 0100 (Microsoft)6.2.9200.16420
      Realtek USB 2.0 Card Reader                       10.0.14393.31228
      Корневой USB-концентратор (xHCI)                  6.2.9200.16518
      Составное USB устройство                          6.2.9200.16384
      Составное USB устройство                          6.2.9200.16384
      Составное USB устройство                          6.2.9200.16384

    Контроллеры запоминающих устройств:
      DAEMON Tools Lite Virtual SCSI Bus                5.28.0.0
      Контроллер дискового пространства (Майкрософт)    6.2.9200.16384

    Мониторы:
      Универсальный монитор PnP                         6.2.9200.16384
      Универсальный монитор не PnP                      6.2.9200.16384

    Мыши и иные указывающие устройства:
      ASUS Touchpad                                     6.0.0.41
      HID-совместимая мышь                              6.2.9200.16384

    Очереди печати:
      Adobe PDF                                         6.2.9200.16384
      Fax                                               6.2.9200.16384
      Microsoft XPS Document Writer                     6.2.9200.16384
      Корневая очередь печати                           6.2.9200.16384

    Программные устройства:
      KUK: Андрей:                                      6.2.9200.16384
      Microsoft Device Association Root Enumerator      6.2.9200.16384

    Процессоры:
      Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz          6.2.9200.16451
      Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz          6.2.9200.16451
      Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz          6.2.9200.16451
      Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz          6.2.9200.16451

    Сетевые адаптеры:
      LogMeIn Hamachi Virtual Ethernet Adapter          15.28.40.464
      Mediatek MT7630E 802.11bgn Wi-Fi Adapter          5.0.55.0
      Realtek PCIe GBE Family Controller                8.33.529.2014
      Адаптер Microsoft 6to4                            6.2.9200.16384
      Адаптер Microsoft ISATAP #2                       6.2.9200.16384
      Адаптер Microsoft ISATAP                          6.2.9200.16384
      Мини-порт глобальной сети (IKEv2)                 6.2.9200.16384
      Мини-порт глобальной сети (IP)                    6.2.9200.16384
      Мини-порт глобальной сети (IPv6)                  6.2.9200.16384
      Мини-порт глобальной сети (L2TP)                  6.2.9200.16384
      Мини-порт глобальной сети (PPPOE)                 6.2.9200.16384
      Мини-порт глобальной сети (PPTP)                  6.2.9200.16384
      Мини-порт глобальной сети (SSTP)                  6.2.9200.16384
      Мини-порт глобальной сети (Сетевой монитор)       6.2.9200.16384
      Сетевой адаптер с отладкой ядра (Майкрософт)      6.2.9200.16384

    Системные устройства:
      ASUS Wireless Radio Control                       1.0.0.3
      CMOS и часы                                       6.2.9200.16384
      Intel(R) 82802 Firmware концентратор              6.2.9200.16384
      Intel(R) Management Engine Interface              11.0.5.1189
      Microsoft ACPI-совместимая система                6.2.9200.16420
      Microsoft ACPI-совместимый встроенный контроллер  6.2.9200.16384
      Mobile 5th Generation Intel(R) Core(TM) Host Bridge - OPI - 160410.1.1.33
      Mobile 5th Generation Intel(R) Core(TM) PCI Express Root Port #1 - 9C9010.1.1.33
      Mobile 5th Generation Intel(R) Core(TM) PCI Express Root Port #3 - 9C9410.1.1.33
      Mobile 5th Generation Intel(R) Core(TM) PCI Express Root Port #4 - 9C9610.1.1.33
      Mobile 5th Generation Intel(R) Core(TM) PCI Express Root Port #5 - 9C9810.1.1.33
      Mobile 5th Generation Intel(R) Core(TM) Premium SKU LPC Controller - 9CC310.1.1.33
      Mobile 5th Generation Intel(R) Core(TM) SMBus Controller - 9CA210.1.1.33
      Mobile 5th Generation Intel(R) Core(TM) Thermal Management Controller - 9CA410.1.1.33
      NVVHCI Enumerator                                 2.2.2151.6378
      PCI Express Root Complex                          6.2.9200.16384
      UMBus перечислитель корневой шины                 6.2.9200.16384
      Агрегатор процессора ACPI                         6.2.9200.16384
      Базовый видеодрайвер (Майкрософт)                 6.2.9200.16384
      Базовый драйвер отрисовки (Майкрософт)            6.2.9200.16384
      Высокоточный таймер событий                       6.2.9200.16384
      Диспетчер томов                                   6.2.9200.16384
      Драйвер Microsoft System Management BIOS          6.2.9200.16384
      Интерфейс управления для ACPI Microsoft Windows   6.2.9200.16384
      Интерфейс управления для ACPI Microsoft Windows   6.2.9200.16384
      Кнопка спящего режима ACPI                        6.2.9200.16384
      Контроллер High Definition Audio (Microsoft)      6.2.9200.16420
      Контроллер прямого доступа к памяти               6.2.9200.16384
      Крышка ACPI                                       6.2.9200.16384
      Перечислитель виртуальных дисков (Майкрософт)     6.2.9200.16384
      Перечислитель композитной шины                    6.2.9200.16384
      Перечислитель программных устройств Plug and Play 6.2.9200.16384
      Программируемый контроллер прерываний             6.2.9200.16384
      Ресурсы системной платы                           6.2.9200.16384
      Ресурсы системной платы                           6.2.9200.16384
      Ресурсы системной платы                           6.2.9200.16384
      Ресурсы системной платы                           6.2.9200.16384
      Ресурсы системной платы                           6.2.9200.16384
      Ресурсы системной платы                           6.2.9200.16384
      Системный таймер                                  6.2.9200.16384
      Термальная зона ACPI                              6.2.9200.16384
      Фиксированная функциональная кнопка ACPI          6.2.9200.16384
      Шина перенаправителя устройств удаленных рабочих столов6.2.9200.16384

    Теневое копирование томов запоминающих устройств:
      Универсальная теневая копия тома                  6.2.9200.16384
      Универсальная теневая копия тома                  6.2.9200.16384
      Универсальная теневая копия тома                  6.2.9200.16384
      Универсальная теневая копия тома                  6.2.9200.16384

    Тома запоминающих устройств:
      Универсальный том                                 6.2.9200.16384
      Универсальный том                                 6.2.9200.16384
      Универсальный том                                 6.2.9200.16384
      Универсальный том                                 6.2.9200.16384

    Устройства HID (Human Interface Devices):
      HID-совместимое устройство управления             6.2.9200.16384
      HID-совместимое устройство                        6.2.9200.16518
      HID-совместимое устройство                        6.2.9200.16518
      HID-совместимое устройство                        6.2.9200.16518
      USB-устройство ввода                              6.2.9200.16518
      USB-устройство ввода                              6.2.9200.16518

    Устройства безопасности:
      Trusted Platform Module 1.2 (TPM)                 6.2.9200.16420

    Устройства обработки изображений:
      USB Camera                                        6.2.9200.16420

  [ Bluetooth Device / M76USB Bluetooth Device Driver ]

    Свойства устройства:
      Описание драйвера                                 M76USB Bluetooth Device Driver
      Дата драйвера                                     20.04.2014
      Версия драйвера                                   1.0.34.0
      Поставщик драйвера                                MediaTek Technology Corp.
      INF-файл                                          oem11.inf
      INF Section                                       m76usb_ASUS.Dev.NT
      Аппаратный ID                                     USB\VID_0489&PID_E080&REV_0100&MI_00
      Сведения о размещении                             0000.0014.0000.006.000.000.000.000.000

  [ DVD-дисководы и дисководы компакт-дисков / TSSTcorp CDDVDW SU-228GB ]

    Свойства устройства:
      Описание драйвера                                 TSSTcorp CDDVDW SU-228GB
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          cdrom.inf
      INF Section                                       cdrom_install
      Аппаратный ID                                     SCSI\CdRomTSSTcorpCDDVDW_SU-228GB_AS00
      Сведения о размещении                             Bus Number 1, Target Id 0, LUN 0

    Производитель устройства:
      Фирма                                             Toshiba Samsung Storage Technology
      Информация о продукте                             http://www.tsstorage.com/tsst/index_e.html
      Загрузка прошивки                                 http://www.samsungodd.com/eng/LiveUpdate/LiveUpdate.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Intel(R) Dynamic Platform and Thermal Framework / Intel(R) Dynamic Platform and Thermal Framework Manager ]

    Свойства устройства:
      Описание драйвера                                 Intel(R) Dynamic Platform and Thermal Framework Manager
      Дата драйвера                                     23.10.2015
      Версия драйвера                                   8.1.10605.221
      Поставщик драйвера                                Intel
      INF-файл                                          oem21.inf
      INF Section                                       EsifManager.NTamd64
      Аппаратный ID                                     ACPI\VEN_INT&DEV_3400

  [ Intel(R) Dynamic Platform and Thermal Framework / Intel(R) Dynamic Platform and Thermal Framework Processor Participant ]

    Свойства устройства:
      Описание драйвера                                 Intel(R) Dynamic Platform and Thermal Framework Processor Participant
      Дата драйвера                                     23.10.2015
      Версия драйвера                                   8.1.10605.221
      Поставщик драйвера                                Intel
      INF-файл                                          oem12.inf
      INF Section                                       DptfCpu.NTamd64
      Аппаратный ID                                     PCI\VEN_8086&DEV_1603&SUBSYS_1A6D1043&REV_09
      Сведения о размещении                             PCI bus 0, device 4, function 0
      PCI-устройство                                    Intel Broadwell - Thermal Management Controller [F-0]

    Ресурсы устройств:
      IRQ                                               16
      Память                                            A3310000-A3317FFF

  [ Unknown / Ralink_MT7650_Bluetooth_01 ]

    Свойства устройства:
      Описание драйвера                                 Ralink_MT7650_Bluetooth_01
      Аппаратный ID                                     USB\VID_0E8D&PID_3001&REV_0100

  [ Unknown / Unknown ]

    Свойства устройства:
      Описание драйвера                                 Unknown
      Аппаратный ID                                     ACPI\VEN_INT&DEV_340F

  [ Аудиовходы и аудиовыходы / Динамики (Realtek High Definition Audio) ]

    Свойства устройства:
      Описание драйвера                                 Динамики (Realtek High Definition Audio)
      Дата драйвера                                     25.07.2012
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          AudioEndpoint.inf
      INF Section                                       NO_DRV
      Аппаратный ID                                     MMDEVAPI\AudioEndpoints

  [ Аудиовходы и аудиовыходы / Микрофон (Realtek High Definition Audio) ]

    Свойства устройства:
      Описание драйвера                                 Микрофон (Realtek High Definition Audio)
      Дата драйвера                                     25.07.2012
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          AudioEndpoint.inf
      INF Section                                       NO_DRV
      Аппаратный ID                                     MMDEVAPI\AudioEndpoints

  [ Батареи / Адаптер переменного тока (Майкрософт) ]

    Свойства устройства:
      Описание драйвера                                 Адаптер переменного тока (Майкрософт)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          cmbatt.inf
      INF Section                                       AcAdapter_Inst
      Аппаратный ID                                     ACPI\VEN_ACPI&DEV_0003

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Батареи / Батарея с ACPI-совместимым управлением (Майкрософт) ]

    Свойства устройства:
      Описание драйвера                                 Батарея с ACPI-совместимым управлением (Майкрософт)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          cmbatt.inf
      INF Section                                       CmBatt_Inst
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0C0A

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Видеоадаптеры / Intel(R) HD Graphics 5500 ]

    Свойства устройства:
      Описание драйвера                                 Intel(R) HD Graphics 5500
      Дата драйвера                                     11.08.2016
      Версия драйвера                                   20.19.15.4501
      Поставщик драйвера                                Intel Corporation
      INF-файл                                          oem17.inf
      INF Section                                       iBDWM_w8
      Аппаратный ID                                     PCI\VEN_8086&DEV_1616&SUBSYS_1A6D1043&REV_09
      Сведения о размещении                             PCI bus 0, device 2, function 0
      PCI-устройство                                    Intel Broadwell-U GT2 - Integrated Graphics Controller [F-0]

    Ресурсы устройств:
      IRQ                                               65536
      Память                                            000A0000-000BFFFF
      Память                                            A1000000-A1FFFFFF
      Память                                            B0000000-BFFFFFFF
      Порт                                              03B0-03BB
      Порт                                              03C0-03DF
      Порт                                              5000-503F

    Производитель видеоадаптера:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/graphics
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Видеоадаптеры / NVIDIA GeForce 920M ]

    Свойства устройства:
      Описание драйвера                                 NVIDIA GeForce 920M
      Дата драйвера                                     16.03.2017
      Версия драйвера                                   21.21.13.7892
      Поставщик драйвера                                NVIDIA
      INF-файл                                          oem24.inf
      INF Section                                       Section197
      Аппаратный ID                                     PCI\VEN_10DE&DEV_1299&SUBSYS_1A6D1043&REV_A1
      Сведения о размещении                             PCI bus 4, device 0, function 0
      PCI-устройство                                    nVIDIA GeForce 920M (Asus) Video Adapter

    Ресурсы устройств:
      IRQ                                               65536
      Память                                            A2000000-A2FFFFFF
      Память                                            C0000000-CFFFFFFF
      Память                                            D0000000-D1FFFFFF
      Порт                                              3000-307F

    Производитель видеоадаптера:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/products.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Дисковые устройства / ST1000LM024 HN-M101MBB ]

    Свойства устройства:
      Описание драйвера                                 ST1000LM024 HN-M101MBB
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          disk.inf
      INF Section                                       disk_install.NT
      Аппаратный ID                                     SCSI\DiskST1000LM__024_HN-M101MBB2BA3
      Сведения о размещении                             Bus Number 0, Target Id 0, LUN 0

    Производитель устройства:
      Фирма                                             Seagate Technology LLC
      Информация о продукте                             http://www.seagate.com/gb/en
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Звуковые, игровые и видеоустройства / NVIDIA Virtual Audio Device (Wave Extensible) (WDM) ]

    Свойства устройства:
      Описание драйвера                                 NVIDIA Virtual Audio Device (Wave Extensible) (WDM)
      Дата драйвера                                     06.02.2017
      Версия драйвера                                   3.60.1.0
      Поставщик драйвера                                NVIDIA
      INF-файл                                          oem33.inf
      INF Section                                       NVVAD_WaveExtensible64.NT
      Аппаратный ID                                     USB\VID_0955&PID_9000

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/mobo.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Звуковые, игровые и видеоустройства / Realtek High Definition Audio ]

    Свойства устройства:
      Описание драйвера                                 Realtek High Definition Audio
      Дата драйвера                                     05.01.2017
      Версия драйвера                                   6.0.1.8036
      Поставщик драйвера                                Realtek Semiconductor Corp.
      INF-файл                                          oem23.inf
      INF Section                                       IntcAzAudModel.NTamd64
      Аппаратный ID                                     HDAUDIO\FUNC_01&VEN_10EC&DEV_0233&SUBSYS_104319AD&REV_1000
      Сведения о размещении                             Internal High Definition Audio Bus

    Производитель устройства:
      Фирма                                             Realtek Semiconductor Corp.
      Информация о продукте                             http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=8&PFid=14&Level=3&Conn=2
      Загрузка драйверов                                http://www.realtek.com.tw/downloads
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Клавиатуры / Клавиатура HID ]

    Свойства устройства:
      Описание драйвера                                 Клавиатура HID
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          keyboard.inf
      INF Section                                       HID_Keyboard_Inst.NT
      Аппаратный ID                                     HID\VID_09DA&PID_9090&REV_0191&MI_00&Col01

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Клавиатуры / Расширенная клавиатура PS/2 PC/AT (101/102 клавиши) ]

    Свойства устройства:
      Описание драйвера                                 Расширенная клавиатура PS/2 PC/AT (101/102 клавиши)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          keyboard.inf
      INF Section                                       STANDARD_Inst
      Аппаратный ID                                     ACPI\VEN_ATK&DEV_3001

    Ресурсы устройств:
      IRQ                                               01
      Порт                                              0060-0060
      Порт                                              0064-0064

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Компьютер / ACPI компьютер на базе x64 ]

    Свойства устройства:
      Описание драйвера                                 ACPI компьютер на базе x64
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          hal.inf
      INF Section                                       ACPI_AMD64_HAL
      Аппаратный ID                                     acpiapic

  [ Контроллеры IDE ATA/ATAPI / Intel(R) 9 Series Chipset Family SATA AHCI Controller ]

    Свойства устройства:
      Описание драйвера                                 Intel(R) 9 Series Chipset Family SATA AHCI Controller
      Дата драйвера                                     08.12.2015
      Версия драйвера                                   14.8.2.1044
      Поставщик драйвера                                Intel Corporation
      INF-файл                                          oem22.inf
      INF Section                                       iaStorA_inst_8.NTamd64
      Аппаратный ID                                     PCI\VEN_8086&DEV_9C83&SUBSYS_1A6D1043&REV_03
      Сведения о размещении                             PCI bus 0, device 31, function 2
      PCI-устройство                                    Intel Wildcat Point-LP PCH - SATA AHCI Controller [F-0]

    Ресурсы устройств:
      IRQ                                               65536
      Память                                            A3322000-A33227FF
      Порт                                              5060-507F
      Порт                                              5080-5083
      Порт                                              5090-5097
      Порт                                              50A0-50A3
      Порт                                              50B0-50B7

    Производитель чипсета:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/chipsets
      Модернизации BIOS                                 http://www.aida64.com/bios-updates
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Контроллеры USB / DAEMON Tools Lite Virtual USB Bus ]

    Свойства устройства:
      Описание драйвера                                 DAEMON Tools Lite Virtual USB Bus
      Дата драйвера                                     28.12.2015
      Версия драйвера                                   3.4.0.0
      Поставщик драйвера                                Disc Soft Ltd
      INF-файл                                          oem9.inf
      INF Section                                       DTLITEUSBBUS.NTamd64
      Аппаратный ID                                     root\dtliteusbbus

  [ Контроллеры USB / Intel(R) USB 3.0 eXtensible Host Controller - 0100 (Microsoft) ]

    Свойства устройства:
      Описание драйвера                                 Intel(R) USB 3.0 eXtensible Host Controller - 0100 (Microsoft)
      Дата драйвера                                     19.09.2012
      Версия драйвера                                   6.2.9200.16420
      Поставщик драйвера                                Microsoft
      INF-файл                                          usbxhci.inf
      INF Section                                       Generic.Install.NT
      Аппаратный ID                                     PCI\VEN_8086&DEV_9CB1&SUBSYS_201F1043&REV_03
      Сведения о размещении                             PCI bus 0, device 20, function 0
      PCI-устройство                                    Intel Wildcat Point-LP PCH - USB 3.0 xHCI Host Controller [F-0]

    Ресурсы устройств:
      IRQ                                               524288
      Память                                            A3300000-A330FFFF

    Производитель чипсета:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/chipsets
      Модернизации BIOS                                 http://www.aida64.com/bios-updates
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Контроллеры USB / Realtek USB 2.0 Card Reader ]

    Свойства устройства:
      Описание драйвера                                 Realtek USB 2.0 Card Reader
      Дата драйвера                                     05.08.2016
      Версия драйвера                                   10.0.14393.31228
      Поставщик драйвера                                Realtek Semiconductor Corp.
      INF-файл                                          oem16.inf
      INF Section                                       RSUER.UVSTOR.NTamd64
      Аппаратный ID                                     USB\VID_0BDA&PID_0129&REV_3960
      Сведения о размещении                             Port_#0008.Hub_#0001

  [ Контроллеры USB / Корневой USB-концентратор (xHCI) ]

    Свойства устройства:
      Описание драйвера                                 Корневой USB-концентратор (xHCI)
      Дата драйвера                                     01.02.2013
      Версия драйвера                                   6.2.9200.16518
      Поставщик драйвера                                Microsoft
      INF-файл                                          usbhub3.inf
      INF Section                                       Generic.Install.NT
      Аппаратный ID                                     USB\ROOT_HUB30&VID8086&PID9CB1&REV0003

  [ Контроллеры USB / Составное USB устройство ]

    Свойства устройства:
      Описание драйвера                                 Составное USB устройство
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          usb.inf
      INF Section                                       Composite.Dev.NT
      Аппаратный ID                                     USB\VID_0BDA&PID_57B5&REV_0012
      Сведения о размещении                             Port_#0005.Hub_#0001

  [ Контроллеры USB / Составное USB устройство ]

    Свойства устройства:
      Описание драйвера                                 Составное USB устройство
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          usb.inf
      INF Section                                       Composite.Dev.NT
      Аппаратный ID                                     USB\VID_09DA&PID_9090&REV_0191
      Сведения о размещении                             Port_#0001.Hub_#0001

  [ Контроллеры USB / Составное USB устройство ]

    Свойства устройства:
      Описание драйвера                                 Составное USB устройство
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          usb.inf
      INF Section                                       Composite.Dev.NT
      Аппаратный ID                                     USB\VID_0489&PID_E080&REV_0100
      Сведения о размещении                             Port_#0006.Hub_#0001

  [ Контроллеры запоминающих устройств / DAEMON Tools Lite Virtual SCSI Bus ]

    Свойства устройства:
      Описание драйвера                                 DAEMON Tools Lite Virtual SCSI Bus
      Дата драйвера                                     24.09.2015
      Версия драйвера                                   5.28.0.0
      Поставщик драйвера                                Disc Soft Ltd
      INF-файл                                          oem8.inf
      INF Section                                       DTLITESCSIBUS.NTamd64
      Аппаратный ID                                     root\dtlitescsibus

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Контроллеры запоминающих устройств / Контроллер дискового пространства (Майкрософт) ]

    Свойства устройства:
      Описание драйвера                                 Контроллер дискового пространства (Майкрософт)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          spaceport.inf
      INF Section                                       Spaceport_Install
      Аппаратный ID                                     Root\Spaceport

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Мониторы / Универсальный монитор PnP ]

    Свойства устройства:
      Описание драйвера                                 Универсальный монитор PnP
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          monitor.inf
      INF Section                                       PnPMonitor.Install
      Аппаратный ID                                     MONITOR\AUO43EC

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Мониторы / Универсальный монитор не PnP ]

    Свойства устройства:
      Описание драйвера                                 Универсальный монитор не PnP
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          monitor.inf
      INF Section                                       NonPnPMonitor.Install
      Аппаратный ID                                     MONITOR\Default_Monitor

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Мыши и иные указывающие устройства / ASUS Touchpad ]

    Свойства устройства:
      Описание драйвера                                 ASUS Touchpad
      Дата драйвера                                     13.01.2015
      Версия драйвера                                   6.0.0.41
      Поставщик драйвера                                ASUS
      INF-файл                                          oem30.inf
      INF Section                                       ATP0105_Inst
      Аппаратный ID                                     ACPI\VEN_FLT&DEV_0101

    Ресурсы устройств:
      IRQ                                               12

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Мыши и иные указывающие устройства / HID-совместимая мышь ]

    Свойства устройства:
      Описание драйвера                                 HID-совместимая мышь
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          msmouse.inf
      INF Section                                       HID_Mouse_Inst.NT
      Аппаратный ID                                     HID\VID_09DA&PID_9090&REV_0191&MI_01

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Очереди печати / Adobe PDF ]

    Свойства устройства:
      Описание драйвера                                 Adobe PDF
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          PrintQueue.inf
      INF Section                                       NO_DRV_LOCAL
      Аппаратный ID                                     PRINTENUM\LocalPrintQueue

  [ Очереди печати / Fax ]

    Свойства устройства:
      Описание драйвера                                 Fax
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          PrintQueue.inf
      INF Section                                       NO_DRV_LOCAL
      Аппаратный ID                                     PRINTENUM\microsoftmicrosoft_s7d14

  [ Очереди печати / Microsoft XPS Document Writer ]

    Свойства устройства:
      Описание драйвера                                 Microsoft XPS Document Writer
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          PrintQueue.inf
      INF Section                                       NO_DRV_LOCAL
      Аппаратный ID                                     PRINTENUM\{0f4130dd-19c7-7ab6-99a1-980f03b2ee4e}

  [ Очереди печати / Корневая очередь печати ]

    Свойства устройства:
      Описание драйвера                                 Корневая очередь печати
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          PrintQueue.inf
      INF Section                                       NO_DRV_LOCAL
      Аппаратный ID                                     PRINTENUM\LocalPrintQueue

  [ Программные устройства / KUK: Андрей: ]

    Свойства устройства:
      Описание драйвера                                 KUK: Андрей:
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          c_swdevice.inf
      INF Section                                       SoftwareDevice
      Аппаратный ID                                     UMB\Microsoft_Corporation/Windows_Media_Player_Sharing/12.0/urn:schemas-upnp-org:device:MediaServer:1
      Сведения о размещении                             http://[::1]:2869/upnphost/udhisapi.dll?content=uuid:f3a920e4-900c-4acf-b53e-b730a4727c60

  [ Программные устройства / Microsoft Device Association Root Enumerator ]

    Свойства устройства:
      Описание драйвера                                 Microsoft Device Association Root Enumerator
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          c_swdevice.inf
      INF Section                                       SoftwareDevice

  [ Процессоры / Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz ]

    Свойства устройства:
      Описание драйвера                                 Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
      Дата драйвера                                     21.04.2009
      Версия драйвера                                   6.2.9200.16451
      Поставщик драйвера                                Microsoft
      INF-файл                                          cpu.inf
      INF Section                                       IntelPPM_Inst.NT
      Аппаратный ID                                     ACPI\GenuineIntel_-_Intel64_Family_6_Model_61

    Производитель ЦП:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://ark.intel.com/search.aspx?q=Intel%20Core%20i5-5200U
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Процессоры / Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz ]

    Свойства устройства:
      Описание драйвера                                 Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
      Дата драйвера                                     21.04.2009
      Версия драйвера                                   6.2.9200.16451
      Поставщик драйвера                                Microsoft
      INF-файл                                          cpu.inf
      INF Section                                       IntelPPM_Inst.NT
      Аппаратный ID                                     ACPI\GenuineIntel_-_Intel64_Family_6_Model_61

    Производитель ЦП:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://ark.intel.com/search.aspx?q=Intel%20Core%20i5-5200U
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Процессоры / Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz ]

    Свойства устройства:
      Описание драйвера                                 Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
      Дата драйвера                                     21.04.2009
      Версия драйвера                                   6.2.9200.16451
      Поставщик драйвера                                Microsoft
      INF-файл                                          cpu.inf
      INF Section                                       IntelPPM_Inst.NT
      Аппаратный ID                                     ACPI\GenuineIntel_-_Intel64_Family_6_Model_61

    Производитель ЦП:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://ark.intel.com/search.aspx?q=Intel%20Core%20i5-5200U
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Процессоры / Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz ]

    Свойства устройства:
      Описание драйвера                                 Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
      Дата драйвера                                     21.04.2009
      Версия драйвера                                   6.2.9200.16451
      Поставщик драйвера                                Microsoft
      INF-файл                                          cpu.inf
      INF Section                                       IntelPPM_Inst.NT
      Аппаратный ID                                     ACPI\GenuineIntel_-_Intel64_Family_6_Model_61

    Производитель ЦП:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://ark.intel.com/search.aspx?q=Intel%20Core%20i5-5200U
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / LogMeIn Hamachi Virtual Ethernet Adapter ]

    Свойства устройства:
      Описание драйвера                                 LogMeIn Hamachi Virtual Ethernet Adapter
      Дата драйвера                                     30.03.2015
      Версия драйвера                                   15.28.40.464
      Поставщик драйвера                                LogMeIn Inc.
      INF-файл                                          hamdrv.inf
      INF Section                                       Hamachi.ndi
      Аппаратный ID                                     hamachi

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Mediatek MT7630E 802.11bgn Wi-Fi Adapter ]

    Свойства устройства:
      Описание драйвера                                 Mediatek MT7630E 802.11bgn Wi-Fi Adapter
      Дата драйвера                                     16.01.2015
      Версия драйвера                                   5.0.55.0
      Поставщик драйвера                                MediaTek, Inc.
      INF-файл                                          oem2.inf
      INF Section                                       NDIS61_RT7630_A.ndi.NT
      Аппаратный ID                                     PCI\VEN_14C3&DEV_7630&SUBSYS_E084105B&REV_00
      Сведения о размещении                             PCI bus 3, device 0, function 0
      PCI-устройство                                    Mediatek MT7630E 802.11bgn Wireless Network Adapter

    Ресурсы устройств:
      IRQ                                               65536
      Память                                            A3100000-A31FFFFF

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Realtek PCIe GBE Family Controller ]

    Свойства устройства:
      Описание драйвера                                 Realtek PCIe GBE Family Controller
      Дата драйвера                                     29.05.2014
      Версия драйвера                                   8.33.529.2014
      Поставщик драйвера                                Realtek
      INF-файл                                          oem1.inf
      INF Section                                       RTL8168GUS5WOLDisable.ndi.NT
      Аппаратный ID                                     PCI\VEN_10EC&DEV_8168&SUBSYS_200F1043&REV_10
      Сведения о размещении                             PCI bus 2, device 0, function 0
      PCI-устройство                                    Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter

    Ресурсы устройств:
      IRQ                                               65536
      Память                                            A3200000-A3203FFF
      Память                                            A3204000-A3204FFF
      Порт                                              4000-40FF

    Производитель сетевого адаптера:
      Фирма                                             Realtek Semiconductor Corp.
      Информация о продукте                             http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=7&PFid=10&Level=3&Conn=2
      Загрузка драйверов                                http://www.realtek.com.tw/downloads
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Адаптер Microsoft 6to4 ]

    Свойства устройства:
      Описание драйвера                                 Адаптер Microsoft 6to4
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          nettun.inf
      INF Section                                       6to4mp.ndi
      Аппаратный ID                                     *6to4mp

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Адаптер Microsoft ISATAP #2 ]

    Свойства устройства:
      Описание драйвера                                 Адаптер Microsoft ISATAP #2
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          nettun.inf
      INF Section                                       ISATAP.ndi
      Аппаратный ID                                     *ISATAP

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Адаптер Microsoft ISATAP ]

    Свойства устройства:
      Описание драйвера                                 Адаптер Microsoft ISATAP
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          nettun.inf
      INF Section                                       ISATAP.ndi
      Аппаратный ID                                     *ISATAP

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Мини-порт глобальной сети (IKEv2) ]

    Свойства устройства:
      Описание драйвера                                 Мини-порт глобальной сети (IKEv2)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          netavpna.inf
      INF Section                                       Ndi-Mp-AgileVpn
      Аппаратный ID                                     ms_agilevpnminiport

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Мини-порт глобальной сети (IP) ]

    Свойства устройства:
      Описание драйвера                                 Мини-порт глобальной сети (IP)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          netrasa.inf
      INF Section                                       Ndi-Mp-Ip
      Аппаратный ID                                     ms_ndiswanip

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Мини-порт глобальной сети (IPv6) ]

    Свойства устройства:
      Описание драйвера                                 Мини-порт глобальной сети (IPv6)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          netrasa.inf
      INF Section                                       Ndi-Mp-Ipv6
      Аппаратный ID                                     ms_ndiswanipv6

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Мини-порт глобальной сети (L2TP) ]

    Свойства устройства:
      Описание драйвера                                 Мини-порт глобальной сети (L2TP)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          netrasa.inf
      INF Section                                       Ndi-Mp-L2tp
      Аппаратный ID                                     ms_l2tpminiport

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Мини-порт глобальной сети (PPPOE) ]

    Свойства устройства:
      Описание драйвера                                 Мини-порт глобальной сети (PPPOE)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          netrasa.inf
      INF Section                                       Ndi-Mp-Pppoe
      Аппаратный ID                                     ms_pppoeminiport

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Мини-порт глобальной сети (PPTP) ]

    Свойства устройства:
      Описание драйвера                                 Мини-порт глобальной сети (PPTP)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          netrasa.inf
      INF Section                                       Ndi-Mp-Pptp
      Аппаратный ID                                     ms_pptpminiport

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Мини-порт глобальной сети (SSTP) ]

    Свойства устройства:
      Описание драйвера                                 Мини-порт глобальной сети (SSTP)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          netsstpa.inf
      INF Section                                       Ndi-Mp-Sstp
      Аппаратный ID                                     ms_sstpminiport

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Мини-порт глобальной сети (Сетевой монитор) ]

    Свойства устройства:
      Описание драйвера                                 Мини-порт глобальной сети (Сетевой монитор)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          netrasa.inf
      INF Section                                       Ndi-Mp-Bh
      Аппаратный ID                                     ms_ndiswanbh

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / Сетевой адаптер с отладкой ядра (Майкрософт) ]

    Свойства устройства:
      Описание драйвера                                 Сетевой адаптер с отладкой ядра (Майкрософт)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          kdnic.inf
      INF Section                                       KdNic.ndi
      Аппаратный ID                                     root\kdnic

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Системные устройства / ASUS Wireless Radio Control ]

    Свойства устройства:
      Описание драйвера                                 ASUS Wireless Radio Control
      Дата драйвера                                     07.10.2013
      Версия драйвера                                   1.0.0.3
      Поставщик драйвера                                ASUS
      INF-файл                                          oem28.inf
      INF Section                                       Airplane_Control
      Аппаратный ID                                     ACPI\VEN_ATK&DEV_4002

  [ Системные устройства / CMOS и часы ]

    Свойства устройства:
      Описание драйвера                                 CMOS и часы
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV_X
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0B00

    Ресурсы устройств:
      IRQ                                               08
      Порт                                              0070-0077

  [ Системные устройства / Intel(R) 82802 Firmware концентратор ]

    Свойства устройства:
      Описание драйвера                                 Intel(R) 82802 Firmware концентратор
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV_MEM
      Аппаратный ID                                     ACPI\VEN_INT&DEV_0800

    Производитель чипсета:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/chipsets
      Модернизации BIOS                                 http://www.aida64.com/bios-updates
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Системные устройства / Intel(R) Management Engine Interface ]

    Свойства устройства:
      Описание драйвера                                 Intel(R) Management Engine Interface
      Дата драйвера                                     28.03.2016
      Версия драйвера                                   11.0.5.1189
      Поставщик драйвера                                Intel
      INF-файл                                          oem15.inf
      INF Section                                       TEE_DDI_W8_x64
      Аппаратный ID                                     PCI\VEN_8086&DEV_9CBA&SUBSYS_1A6D1043&REV_03
      Сведения о размещении                             PCI bus 0, device 22, function 0
      PCI-устройство                                    Intel Wildcat Point-LP PCH - Host Embedded Controller Interface 1 (HECI1) [F-0]

    Ресурсы устройств:
      IRQ                                               65536
      Память                                            A3324000-A332401F

    Производитель чипсета:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/chipsets
      Модернизации BIOS                                 http://www.aida64.com/bios-updates
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Системные устройства / Microsoft ACPI-совместимая система ]

    Свойства устройства:
      Описание драйвера                                 Microsoft ACPI-совместимая система
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16420
      Поставщик драйвера                                Microsoft
      INF-файл                                          acpi.inf
      INF Section                                       ACPI_Inst.NT
      Аппаратный ID                                     ACPI_HAL\PNP0C08
      PnP-устройство                                    ACPI Driver/BIOS

    Ресурсы устройств:
      IRQ                                               100
      IRQ                                               101
      IRQ                                               102
      IRQ                                               103
      IRQ                                               104
      IRQ                                               105
      IRQ                                               106
      IRQ                                               107
      IRQ                                               108
      IRQ                                               109
      IRQ                                               110
      IRQ                                               111
      IRQ                                               112
      IRQ                                               113
      IRQ                                               114
      IRQ                                               115
      IRQ                                               116
      IRQ                                               117
      IRQ                                               118
      IRQ                                               119
      IRQ                                               120
      IRQ                                               121
      IRQ                                               122
      IRQ                                               123
      IRQ                                               124
      IRQ                                               125
      IRQ                                               126
      IRQ                                               127
      IRQ                                               128
      IRQ                                               129
      IRQ                                               130
      IRQ                                               131
      IRQ                                               132
      IRQ                                               133
      IRQ                                               134
      IRQ                                               135
      IRQ                                               136
      IRQ                                               137
      IRQ                                               138
      IRQ                                               139
      IRQ                                               140
      IRQ                                               141
      IRQ                                               142
      IRQ                                               143
      IRQ                                               144
      IRQ                                               145
      IRQ                                               146
      IRQ                                               147
      IRQ                                               148
      IRQ                                               149
      IRQ                                               150
      IRQ                                               151
      IRQ                                               152
      IRQ                                               153
      IRQ                                               154
      IRQ                                               155
      IRQ                                               156
      IRQ                                               157
      IRQ                                               158
      IRQ                                               159
      IRQ                                               160
      IRQ                                               161
      IRQ                                               162
      IRQ                                               163
      IRQ                                               164
      IRQ                                               165
      IRQ                                               166
      IRQ                                               167
      IRQ                                               168
      IRQ                                               169
      IRQ                                               170
      IRQ                                               171
      IRQ                                               172
      IRQ                                               173
      IRQ                                               174
      IRQ                                               175
      IRQ                                               176
      IRQ                                               177
      IRQ                                               178
      IRQ                                               179
      IRQ                                               180
      IRQ                                               181
      IRQ                                               182
      IRQ                                               183
      IRQ                                               184
      IRQ                                               185
      IRQ                                               186
      IRQ                                               187
      IRQ                                               188
      IRQ                                               189
      IRQ                                               190
      IRQ                                               191
      IRQ                                               256
      IRQ                                               257
      IRQ                                               258
      IRQ                                               259
      IRQ                                               260
      IRQ                                               261
      IRQ                                               262
      IRQ                                               263
      IRQ                                               264
      IRQ                                               265
      IRQ                                               266
      IRQ                                               267
      IRQ                                               268
      IRQ                                               269
      IRQ                                               270
      IRQ                                               271
      IRQ                                               272
      IRQ                                               273
      IRQ                                               274
      IRQ                                               275
      IRQ                                               276
      IRQ                                               277
      IRQ                                               278
      IRQ                                               279
      IRQ                                               280
      IRQ                                               281
      IRQ                                               282
      IRQ                                               283
      IRQ                                               284
      IRQ                                               285
      IRQ                                               286
      IRQ                                               287
      IRQ                                               288
      IRQ                                               289
      IRQ                                               290
      IRQ                                               291
      IRQ                                               292
      IRQ                                               293
      IRQ                                               294
      IRQ                                               295
      IRQ                                               296
      IRQ                                               297
      IRQ                                               298
      IRQ                                               299
      IRQ                                               300
      IRQ                                               301
      IRQ                                               302
      IRQ                                               303
      IRQ                                               304
      IRQ                                               305
      IRQ                                               306
      IRQ                                               307
      IRQ                                               308
      IRQ                                               309
      IRQ                                               310
      IRQ                                               311
      IRQ                                               312
      IRQ                                               313
      IRQ                                               314
      IRQ                                               315
      IRQ                                               316
      IRQ                                               317
      IRQ                                               318
      IRQ                                               319
      IRQ                                               320
      IRQ                                               321
      IRQ                                               322
      IRQ                                               323
      IRQ                                               324
      IRQ                                               325
      IRQ                                               326
      IRQ                                               327
      IRQ                                               328
      IRQ                                               329
      IRQ                                               330
      IRQ                                               331
      IRQ                                               332
      IRQ                                               333
      IRQ                                               334
      IRQ                                               335
      IRQ                                               336
      IRQ                                               337
      IRQ                                               338
      IRQ                                               339
      IRQ                                               340
      IRQ                                               341
      IRQ                                               342
      IRQ                                               343
      IRQ                                               344
      IRQ                                               345
      IRQ                                               346
      IRQ                                               347
      IRQ                                               348
      IRQ                                               349
      IRQ                                               350
      IRQ                                               351
      IRQ                                               352
      IRQ                                               353
      IRQ                                               354
      IRQ                                               355
      IRQ                                               356
      IRQ                                               357
      IRQ                                               358
      IRQ                                               359
      IRQ                                               360
      IRQ                                               361
      IRQ                                               362
      IRQ                                               363
      IRQ                                               364
      IRQ                                               365
      IRQ                                               366
      IRQ                                               367
      IRQ                                               368
      IRQ                                               369
      IRQ                                               370
      IRQ                                               371
      IRQ                                               372
      IRQ                                               373
      IRQ                                               374
      IRQ                                               375
      IRQ                                               376
      IRQ                                               377
      IRQ                                               378
      IRQ                                               379
      IRQ                                               380
      IRQ                                               381
      IRQ                                               382
      IRQ                                               383
      IRQ                                               384
      IRQ                                               385
      IRQ                                               386
      IRQ                                               387
      IRQ                                               388
      IRQ                                               389
      IRQ                                               390
      IRQ                                               391
      IRQ                                               392
      IRQ                                               393
      IRQ                                               394
      IRQ                                               395
      IRQ                                               396
      IRQ                                               397
      IRQ                                               398
      IRQ                                               399
      IRQ                                               400
      IRQ                                               401
      IRQ                                               402
      IRQ                                               403
      IRQ                                               404
      IRQ                                               405
      IRQ                                               406
      IRQ                                               407
      IRQ                                               408
      IRQ                                               409
      IRQ                                               410
      IRQ                                               411
      IRQ                                               412
      IRQ                                               413
      IRQ                                               414
      IRQ                                               415
      IRQ                                               416
      IRQ                                               417
      IRQ                                               418
      IRQ                                               419
      IRQ                                               420
      IRQ                                               421
      IRQ                                               422
      IRQ                                               423
      IRQ                                               424
      IRQ                                               425
      IRQ                                               426
      IRQ                                               427
      IRQ                                               428
      IRQ                                               429
      IRQ                                               430
      IRQ                                               431
      IRQ                                               432
      IRQ                                               433
      IRQ                                               434
      IRQ                                               435
      IRQ                                               436
      IRQ                                               437
      IRQ                                               438
      IRQ                                               439
      IRQ                                               440
      IRQ                                               441
      IRQ                                               442
      IRQ                                               443
      IRQ                                               444
      IRQ                                               445
      IRQ                                               446
      IRQ                                               447
      IRQ                                               448
      IRQ                                               449
      IRQ                                               450
      IRQ                                               451
      IRQ                                               452
      IRQ                                               453
      IRQ                                               454
      IRQ                                               455
      IRQ                                               456
      IRQ                                               457
      IRQ                                               458
      IRQ                                               459
      IRQ                                               460
      IRQ                                               461
      IRQ                                               462
      IRQ                                               463
      IRQ                                               464
      IRQ                                               465
      IRQ                                               466
      IRQ                                               467
      IRQ                                               468
      IRQ                                               469
      IRQ                                               470
      IRQ                                               471
      IRQ                                               472
      IRQ                                               473
      IRQ                                               474
      IRQ                                               475
      IRQ                                               476
      IRQ                                               477
      IRQ                                               478
      IRQ                                               479
      IRQ                                               480
      IRQ                                               481
      IRQ                                               482
      IRQ                                               483
      IRQ                                               484
      IRQ                                               485
      IRQ                                               486
      IRQ                                               487
      IRQ                                               488
      IRQ                                               489
      IRQ                                               490
      IRQ                                               491
      IRQ                                               492
      IRQ                                               493
      IRQ                                               494
      IRQ                                               495
      IRQ                                               496
      IRQ                                               497
      IRQ                                               498
      IRQ                                               499
      IRQ                                               500
      IRQ                                               501
      IRQ                                               502
      IRQ                                               503
      IRQ                                               504
      IRQ                                               505
      IRQ                                               506
      IRQ                                               507
      IRQ                                               508
      IRQ                                               509
      IRQ                                               510
      IRQ                                               511
      IRQ                                               81
      IRQ                                               82
      IRQ                                               83
      IRQ                                               84
      IRQ                                               85
      IRQ                                               86
      IRQ                                               87
      IRQ                                               88
      IRQ                                               89
      IRQ                                               90
      IRQ                                               91
      IRQ                                               92
      IRQ                                               93
      IRQ                                               94
      IRQ                                               95
      IRQ                                               96
      IRQ                                               97
      IRQ                                               98
      IRQ                                               99

  [ Системные устройства / Microsoft ACPI-совместимый встроенный контроллер ]

    Свойства устройства:
      Описание драйвера                                 Microsoft ACPI-совместимый встроенный контроллер
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0C09

    Ресурсы устройств:
      Порт                                              0062-0062
      Порт                                              0066-0066

  [ Системные устройства / Mobile 5th Generation Intel(R) Core(TM) Host Bridge - OPI - 1604 ]

    Свойства устройства:
      Описание драйвера                                 Mobile 5th Generation Intel(R) Core(TM) Host Bridge - OPI - 1604
      Дата драйвера                                     12.07.2016
      Версия драйвера                                   10.1.1.33
      Поставщик драйвера                                INTEL
      INF-файл                                          oem13.inf
      INF Section                                       Needs_NO_DRV
      Аппаратный ID                                     PCI\VEN_8086&DEV_1604&SUBSYS_1A6D1043&REV_09
      Сведения о размещении                             PCI bus 0, device 0, function 0
      PCI-устройство                                    Intel Broadwell - Host Bridge/DRAM Controller [F-0]

  [ Системные устройства / Mobile 5th Generation Intel(R) Core(TM) PCI Express Root Port #1 - 9C90 ]

    Свойства устройства:
      Описание драйвера                                 Mobile 5th Generation Intel(R) Core(TM) PCI Express Root Port #1 - 9C90
      Дата драйвера                                     12.07.2016
      Версия драйвера                                   10.1.1.33
      Поставщик драйвера                                INTEL
      INF-файл                                          oem14.inf
      INF Section                                       Needs_PCI_DRV
      Аппаратный ID                                     PCI\VEN_8086&DEV_9C90&SUBSYS_1A6D1043&REV_E3
      Сведения о размещении                             PCI bus 0, device 28, function 0
      PCI-устройство                                    Intel Wildcat Point-LP PCH - PCI Express Root Port 1 [F-0]

    Ресурсы устройств:
      IRQ                                               131071

    Производитель чипсета:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/chipsets
      Модернизации BIOS                                 http://www.aida64.com/bios-updates
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Системные устройства / Mobile 5th Generation Intel(R) Core(TM) PCI Express Root Port #3 - 9C94 ]

    Свойства устройства:
      Описание драйвера                                 Mobile 5th Generation Intel(R) Core(TM) PCI Express Root Port #3 - 9C94
      Дата драйвера                                     12.07.2016
      Версия драйвера                                   10.1.1.33
      Поставщик драйвера                                INTEL
      INF-файл                                          oem14.inf
      INF Section                                       Needs_PCI_DRV
      Аппаратный ID                                     PCI\VEN_8086&DEV_9C94&SUBSYS_1A6D1043&REV_E3
      Сведения о размещении                             PCI bus 0, device 28, function 2
      PCI-устройство                                    Intel Wildcat Point-LP PCH - PCI Express Root Port 3 [F-0]

    Ресурсы устройств:
      IRQ                                               131071
      Память                                            A3200000-A32FFFFF
      Порт                                              4000-4FFF

    Производитель чипсета:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/chipsets
      Модернизации BIOS                                 http://www.aida64.com/bios-updates
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Системные устройства / Mobile 5th Generation Intel(R) Core(TM) PCI Express Root Port #4 - 9C96 ]

    Свойства устройства:
      Описание драйвера                                 Mobile 5th Generation Intel(R) Core(TM) PCI Express Root Port #4 - 9C96
      Дата драйвера                                     12.07.2016
      Версия драйвера                                   10.1.1.33
      Поставщик драйвера                                INTEL
      INF-файл                                          oem14.inf
      INF Section                                       Needs_PCI_DRV
      Аппаратный ID                                     PCI\VEN_8086&DEV_9C96&SUBSYS_1A6D1043&REV_E3
      Сведения о размещении                             PCI bus 0, device 28, function 3
      PCI-устройство                                    Intel Wildcat Point-LP PCH - PCI Express Root Port 4 [F-0]

    Ресурсы устройств:
      IRQ                                               131071
      Память                                            A3100000-A31FFFFF

    Производитель чипсета:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/chipsets
      Модернизации BIOS                                 http://www.aida64.com/bios-updates
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Системные устройства / Mobile 5th Generation Intel(R) Core(TM) PCI Express Root Port #5 - 9C98 ]

    Свойства устройства:
      Описание драйвера                                 Mobile 5th Generation Intel(R) Core(TM) PCI Express Root Port #5 - 9C98
      Дата драйвера                                     12.07.2016
      Версия драйвера                                   10.1.1.33
      Поставщик драйвера                                INTEL
      INF-файл                                          oem14.inf
      INF Section                                       Needs_PCI_DRV
      Аппаратный ID                                     PCI\VEN_8086&DEV_9C98&SUBSYS_1A6D1043&REV_E3
      Сведения о размещении                             PCI bus 0, device 28, function 4
      PCI-устройство                                    Intel Wildcat Point-LP PCH - PCI Express Root Port 5 [F-0]

    Ресурсы устройств:
      IRQ                                               131071
      Память                                            A2000000-A30FFFFF
      Память                                            C0000000-D1FFFFFF
      Порт                                              3000-3FFF

    Производитель чипсета:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/chipsets
      Модернизации BIOS                                 http://www.aida64.com/bios-updates
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Системные устройства / Mobile 5th Generation Intel(R) Core(TM) Premium SKU LPC Controller - 9CC3 ]

    Свойства устройства:
      Описание драйвера                                 Mobile 5th Generation Intel(R) Core(TM) Premium SKU LPC Controller - 9CC3
      Дата драйвера                                     12.07.2016
      Версия драйвера                                   10.1.1.33
      Поставщик драйвера                                INTEL
      INF-файл                                          oem14.inf
      INF Section                                       Needs_ISAPNP_DRV
      Аппаратный ID                                     PCI\VEN_8086&DEV_9CC3&SUBSYS_1A6D1043&REV_03
      Сведения о размещении                             PCI bus 0, device 31, function 0
      PCI-устройство                                    Intel Wildcat Point-LP PCH - LPC Controller (Premium Broadwell-U) [F-0]

    Производитель чипсета:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/chipsets
      Модернизации BIOS                                 http://www.aida64.com/bios-updates
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Системные устройства / Mobile 5th Generation Intel(R) Core(TM) SMBus Controller - 9CA2 ]

    Свойства устройства:
      Описание драйвера                                 Mobile 5th Generation Intel(R) Core(TM) SMBus Controller - 9CA2
      Дата драйвера                                     12.07.2016
      Версия драйвера                                   10.1.1.33
      Поставщик драйвера                                INTEL
      INF-файл                                          oem14.inf
      INF Section                                       Needs_NO_DRV
      Аппаратный ID                                     PCI\VEN_8086&DEV_9CA2&SUBSYS_1A6D1043&REV_03
      Сведения о размещении                             PCI bus 0, device 31, function 3
      PCI-устройство                                    Intel Wildcat Point-LP PCH - SMBus Controller [F-0]

    Производитель чипсета:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/chipsets
      Модернизации BIOS                                 http://www.aida64.com/bios-updates
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Системные устройства / Mobile 5th Generation Intel(R) Core(TM) Thermal Management Controller - 9CA4 ]

    Свойства устройства:
      Описание драйвера                                 Mobile 5th Generation Intel(R) Core(TM) Thermal Management Controller - 9CA4
      Дата драйвера                                     12.07.2016
      Версия драйвера                                   10.1.1.33
      Поставщик драйвера                                INTEL
      INF-файл                                          oem14.inf
      INF Section                                       Needs_NO_DRV
      Аппаратный ID                                     PCI\VEN_8086&DEV_9CA4&SUBSYS_1A6D1043&REV_03
      Сведения о размещении                             PCI bus 0, device 31, function 6
      PCI-устройство                                    Intel Wildcat Point-LP PCH - Thermal Management Controller [F-0]

  [ Системные устройства / NVVHCI Enumerator ]

    Свойства устройства:
      Описание драйвера                                 NVVHCI Enumerator
      Дата драйвера                                     27.12.2016
      Версия драйвера                                   2.2.2151.6378
      Поставщик драйвера                                NVIDIA
      INF-файл                                          oem27.inf
      INF Section                                       NVVHCI_Device.NTamd64
      Аппаратный ID                                     ROOT\NVVHCI

  [ Системные устройства / PCI Express Root Complex ]

    Свойства устройства:
      Описание драйвера                                 PCI Express Root Complex
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       PCI_DRV_ROOT
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0A08

    Ресурсы устройств:
      Память                                            000A0000-000BFFFF
      Память                                            A0000000-FEAFFFFF
      Порт                                              0000-0CF7
      Порт                                              0D00-FFFF

  [ Системные устройства / UMBus перечислитель корневой шины ]

    Свойства устройства:
      Описание драйвера                                 UMBus перечислитель корневой шины
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          umbus.inf
      INF Section                                       UmBusRoot_Device.NT
      Аппаратный ID                                     root\umbus

  [ Системные устройства / Агрегатор процессора ACPI ]

    Свойства устройства:
      Описание драйвера                                 Агрегатор процессора ACPI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          acpipagr.inf
      INF Section                                       PagrInstall
      Аппаратный ID                                     ACPI\VEN_ACPI&DEV_000C

  [ Системные устройства / Базовый видеодрайвер (Майкрософт) ]

    Свойства устройства:
      Описание драйвера                                 Базовый видеодрайвер (Майкрософт)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          basicdisplay.inf
      INF Section                                       MSBDD_Fallback
      Аппаратный ID                                     ROOT\BasicDisplay

  [ Системные устройства / Базовый драйвер отрисовки (Майкрософт) ]

    Свойства устройства:
      Описание драйвера                                 Базовый драйвер отрисовки (Майкрософт)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          basicrender.inf
      INF Section                                       BasicRender
      Аппаратный ID                                     ROOT\BasicRender

  [ Системные устройства / Высокоточный таймер событий ]

    Свойства устройства:
      Описание драйвера                                 Высокоточный таймер событий
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV_HPET
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0103

  [ Системные устройства / Диспетчер томов ]

    Свойства устройства:
      Описание драйвера                                 Диспетчер томов
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          volmgr.inf
      INF Section                                       Volmgr
      Аппаратный ID                                     ROOT\VOLMGR

  [ Системные устройства / Драйвер Microsoft System Management BIOS ]

    Свойства устройства:
      Описание драйвера                                 Драйвер Microsoft System Management BIOS
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          mssmbios.inf
      INF Section                                       MSSMBIOS_DRV
      Аппаратный ID                                     ROOT\mssmbios

  [ Системные устройства / Интерфейс управления для ACPI Microsoft Windows ]

    Свойства устройства:
      Описание драйвера                                 Интерфейс управления для ACPI Microsoft Windows
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          wmiacpi.inf
      INF Section                                       WMIMAP_Inst.NT
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0C14

  [ Системные устройства / Интерфейс управления для ACPI Microsoft Windows ]

    Свойства устройства:
      Описание драйвера                                 Интерфейс управления для ACPI Microsoft Windows
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          wmiacpi.inf
      INF Section                                       WMIMAP_Inst.NT
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0C14

  [ Системные устройства / Кнопка спящего режима ACPI ]

    Свойства устройства:
      Описание драйвера                                 Кнопка спящего режима ACPI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0C0E

  [ Системные устройства / Контроллер High Definition Audio (Microsoft) ]

    Свойства устройства:
      Описание драйвера                                 Контроллер High Definition Audio (Microsoft)
      Дата драйвера                                     19.09.2012
      Версия драйвера                                   6.2.9200.16420
      Поставщик драйвера                                Microsoft
      INF-файл                                          hdaudbus.inf
      INF Section                                       HDAudio_Device.NT
      Аппаратный ID                                     PCI\VEN_8086&DEV_9CA0&SUBSYS_19AD1043&REV_03
      Сведения о размещении                             PCI bus 0, device 27, function 0
      PCI-устройство                                    Intel Wildcat Point-LP PCH - High Definition Audio Controller [F-0]

    Ресурсы устройств:
      IRQ                                               22
      Память                                            A3318000-A331BFFF

  [ Системные устройства / Контроллер прямого доступа к памяти ]

    Свойства устройства:
      Описание драйвера                                 Контроллер прямого доступа к памяти
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV_X
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0200

  [ Системные устройства / Крышка ACPI ]

    Свойства устройства:
      Описание драйвера                                 Крышка ACPI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0C0D

  [ Системные устройства / Перечислитель виртуальных дисков (Майкрософт) ]

    Свойства устройства:
      Описание драйвера                                 Перечислитель виртуальных дисков (Майкрософт)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          vdrvroot.inf
      INF Section                                       VDRVROOT
      Аппаратный ID                                     ROOT\vdrvroot

  [ Системные устройства / Перечислитель композитной шины ]

    Свойства устройства:
      Описание драйвера                                 Перечислитель композитной шины
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          CompositeBus.inf
      INF Section                                       CompositeBus_Device.NT
      Аппаратный ID                                     ROOT\CompositeBus

  [ Системные устройства / Перечислитель программных устройств Plug and Play ]

    Свойства устройства:
      Описание драйвера                                 Перечислитель программных устройств Plug and Play
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          swenum.inf
      INF Section                                       SWENUM
      Аппаратный ID                                     root\swenum

  [ Системные устройства / Программируемый контроллер прерываний ]

    Свойства устройства:
      Описание драйвера                                 Программируемый контроллер прерываний
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV_PIC
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0000

  [ Системные устройства / Ресурсы системной платы ]

    Свойства устройства:
      Описание драйвера                                 Ресурсы системной платы
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV_MBRES
      Аппаратный ID                                     ACPI\VEN_INT&DEV_340E

  [ Системные устройства / Ресурсы системной платы ]

    Свойства устройства:
      Описание драйвера                                 Ресурсы системной платы
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV_MBRES
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0C02

  [ Системные устройства / Ресурсы системной платы ]

    Свойства устройства:
      Описание драйвера                                 Ресурсы системной платы
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV_MBRES
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0C02

  [ Системные устройства / Ресурсы системной платы ]

    Свойства устройства:
      Описание драйвера                                 Ресурсы системной платы
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV_MBRES
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0C02

  [ Системные устройства / Ресурсы системной платы ]

    Свойства устройства:
      Описание драйвера                                 Ресурсы системной платы
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV_MBRES
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0C02

  [ Системные устройства / Ресурсы системной платы ]

    Свойства устройства:
      Описание драйвера                                 Ресурсы системной платы
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV_MBRES
      Аппаратный ID                                     ACPI\VEN_INT&DEV_3F0D

  [ Системные устройства / Системный таймер ]

    Свойства устройства:
      Описание драйвера                                 Системный таймер
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV_X
      Аппаратный ID                                     ACPI\VEN_PNP&DEV_0100

  [ Системные устройства / Термальная зона ACPI ]

    Свойства устройства:
      Описание драйвера                                 Термальная зона ACPI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV
      Аппаратный ID                                     ACPI\VEN_Ther&DEV_malZone

  [ Системные устройства / Фиксированная функциональная кнопка ACPI ]

    Свойства устройства:
      Описание драйвера                                 Фиксированная функциональная кнопка ACPI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      INF Section                                       NO_DRV
      Аппаратный ID                                     ACPI\VEN_Fixe&DEV_dButton

  [ Системные устройства / Шина перенаправителя устройств удаленных рабочих столов ]

    Свойства устройства:
      Описание драйвера                                 Шина перенаправителя устройств удаленных рабочих столов
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          rdpbus.inf
      INF Section                                       RDPBUS
      Аппаратный ID                                     ROOT\RDPBUS

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      INF Section                                       volume_snapshot_install.NTamd64
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      INF Section                                       volume_snapshot_install.NTamd64
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      INF Section                                       volume_snapshot_install.NTamd64
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      INF Section                                       volume_snapshot_install.NTamd64
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Тома запоминающих устройств / Универсальный том ]

    Свойства устройства:
      Описание драйвера                                 Универсальный том
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          volume.inf
      INF Section                                       volume_install.NTamd64
      Аппаратный ID                                     STORAGE\Volume

  [ Тома запоминающих устройств / Универсальный том ]

    Свойства устройства:
      Описание драйвера                                 Универсальный том
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          volume.inf
      INF Section                                       volume_install.NTamd64
      Аппаратный ID                                     STORAGE\Volume

  [ Тома запоминающих устройств / Универсальный том ]

    Свойства устройства:
      Описание драйвера                                 Универсальный том
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          volume.inf
      INF Section                                       volume_install.NTamd64
      Аппаратный ID                                     STORAGE\Volume

  [ Тома запоминающих устройств / Универсальный том ]

    Свойства устройства:
      Описание драйвера                                 Универсальный том
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          volume.inf
      INF Section                                       volume_install.NTamd64
      Аппаратный ID                                     STORAGE\Volume

  [ Устройства HID (Human Interface Devices) / HID-совместимое устройство управления ]

    Свойства устройства:
      Описание драйвера                                 HID-совместимое устройство управления
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16384
      Поставщик драйвера                                Microsoft
      INF-файл                                          hidserv.inf
      INF Section                                       HIDSystemConsumerDevice
      Аппаратный ID                                     HID\VID_09DA&PID_9090&REV_0191&MI_00&Col03

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Устройства HID (Human Interface Devices) / HID-совместимое устройство ]

    Свойства устройства:
      Описание драйвера                                 HID-совместимое устройство
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16518
      Поставщик драйвера                                Microsoft
      INF-файл                                          input.inf
      INF Section                                       HID_Raw_Inst.NT
      Аппаратный ID                                     HID\VID_09DA&PID_9090&REV_0191&MI_00&Col02

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Устройства HID (Human Interface Devices) / HID-совместимое устройство ]

    Свойства устройства:
      Описание драйвера                                 HID-совместимое устройство
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16518
      Поставщик драйвера                                Microsoft
      INF-файл                                          input.inf
      INF Section                                       HID_Raw_Inst.NT
      Аппаратный ID                                     HID\VID_09DA&PID_9090&REV_0191&MI_00&Col04

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Устройства HID (Human Interface Devices) / HID-совместимое устройство ]

    Свойства устройства:
      Описание драйвера                                 HID-совместимое устройство
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16518
      Поставщик драйвера                                Microsoft
      INF-файл                                          input.inf
      INF Section                                       HID_Raw_Inst.NT
      Аппаратный ID                                     HID\VEN_ATK&DEV_4002

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]

    Свойства устройства:
      Описание драйвера                                 USB-устройство ввода
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16518
      Поставщик драйвера                                Microsoft
      INF-файл                                          input.inf
      INF Section                                       HID_Inst.NT
      Аппаратный ID                                     USB\VID_09DA&PID_9090&REV_0191&MI_00
      Сведения о размещении                             0000.0014.0000.001.000.000.000.000.000

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]

    Свойства устройства:
      Описание драйвера                                 USB-устройство ввода
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16518
      Поставщик драйвера                                Microsoft
      INF-файл                                          input.inf
      INF Section                                       HID_Inst.NT
      Аппаратный ID                                     USB\VID_09DA&PID_9090&REV_0191&MI_01
      Сведения о размещении                             0000.0014.0000.001.000.000.000.000.000

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Устройства безопасности / Trusted Platform Module 1.2 (TPM) ]

    Свойства устройства:
      Описание драйвера                                 Trusted Platform Module 1.2 (TPM)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16420
      Поставщик драйвера                                Microsoft
      INF-файл                                          tpm.inf
      INF Section                                       Tpm2BaseInstall
      Аппаратный ID                                     ACPI\VEN_MSFT&DEV_0101

    Ресурсы устройств:
      Память                                            9CFFF000-9CFFFFFF
      Память                                            FED70000-FED70FFF

  [ Устройства обработки изображений / USB Camera ]

    Свойства устройства:
      Описание драйвера                                 USB Camera
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.2.9200.16420
      Поставщик драйвера                                Майкрософт
      INF-файл                                          usbvideo.inf
      INF Section                                       USBVideo.NT
      Аппаратный ID                                     USB\VID_0BDA&PID_57B5&REV_0012&MI_00
      Сведения о размещении                             0000.0014.0000.005.000.000.000.000.000

    Производитель устройства:
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ Физические устройства ]---------------------------------------------------------------------------------------

    Устройства PCI:
      Шина 0, Устройство 0, Функция 0                   Intel Broadwell - Host Bridge/DRAM Controller [F-0]
      Шина 0, Устройство 4, Функция 0                   Intel Broadwell - Thermal Management Controller [F-0]
      Шина 0, Устройство 2, Функция 0                   Intel Broadwell-U GT2 - Integrated Graphics Controller [F-0]
      Шина 0, Устройство 27, Функция 0                  Intel Wildcat Point-LP PCH - High Definition Audio Controller [F-0]
      Шина 0, Устройство 22, Функция 0                  Intel Wildcat Point-LP PCH - Host Embedded Controller Interface 1 (HECI1) [F-0]
      Шина 0, Устройство 31, Функция 0                  Intel Wildcat Point-LP PCH - LPC Controller (Premium Broadwell-U) [F-0]
      Шина 0, Устройство 28, Функция 0                  Intel Wildcat Point-LP PCH - PCI Express Root Port 1 [F-0]
      Шина 0, Устройство 28, Функция 2                  Intel Wildcat Point-LP PCH - PCI Express Root Port 3 [F-0]
      Шина 0, Устройство 28, Функция 3                  Intel Wildcat Point-LP PCH - PCI Express Root Port 4 [F-0]
      Шина 0, Устройство 28, Функция 4                  Intel Wildcat Point-LP PCH - PCI Express Root Port 5 [F-0]
      Шина 0, Устройство 31, Функция 2                  Intel Wildcat Point-LP PCH - SATA AHCI Controller [F-0]
      Шина 0, Устройство 31, Функция 3                  Intel Wildcat Point-LP PCH - SMBus Controller [F-0]
      Шина 0, Устройство 31, Функция 6                  Intel Wildcat Point-LP PCH - Thermal Management Controller [F-0]
      Шина 0, Устройство 20, Функция 0                  Intel Wildcat Point-LP PCH - USB 3.0 xHCI Host Controller [F-0]
      Шина 3, Устройство 0, Функция 0                   Mediatek MT7630E 802.11bgn Wireless Network Adapter
      Шина 2, Устройство 0, Функция 0                   Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter

    Устройства PnP:
      PNP0C08                                           ACPI Driver/BIOS
      PNP0C14                                           ACPI Management Interface
      PNP0C14                                           ACPI Management Interface
      PNP0A08                                           ACPI Three-wire Device Bus
      ATK3001                                           Asus Keyboard Device Filter
      FLT0101                                           Asus Touchpad
      ATK4002                                           Asus Wireless Radio Control
      PNP0C0A                                           Control Method Battery
      PNP0200                                           DMA Controller
      PNP0C09                                           Embedded Controller Device
      PNP0103                                           High Precision Event Timer
      INT340F                                           Intel Collaborative Processor Performance Control (CPPC)
      INT3400                                           Intel Dynamic Platform & Thermal Framework
      INT0800                                           Intel Flash EEPROM
      INT340E                                           Intel System Device
      INT3F0D                                           Intel Watchdog Timer
      GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_61_-_INTEL(R)_CORE(TM)_I5-5200U_CPU_@_2.20GHZIntel(R) Core(TM) i5-5200U CPU @ 2.20GHz
      GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_61_-_INTEL(R)_CORE(TM)_I5-5200U_CPU_@_2.20GHZIntel(R) Core(TM) i5-5200U CPU @ 2.20GHz
      GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_61_-_INTEL(R)_CORE(TM)_I5-5200U_CPU_@_2.20GHZIntel(R) Core(TM) i5-5200U CPU @ 2.20GHz
      GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_61_-_INTEL(R)_CORE(TM)_I5-5200U_CPU_@_2.20GHZIntel(R) Core(TM) i5-5200U CPU @ 2.20GHz
      PNP0C0D                                           Lid
      ACPI0003                                          Microsoft AC Adapter
      PNP0000                                           Programmable Interrupt Controller
      PNP0B00                                           Real-Time Clock
      PNP0C0E                                           Sleep Button
      PNP0100                                           System Timer
      PNP0C02                                           Thermal Monitoring ACPI Device
      PNP0C02                                           Thermal Monitoring ACPI Device
      PNP0C02                                           Thermal Monitoring ACPI Device
      PNP0C02                                           Thermal Monitoring ACPI Device
      MSFT0101                                          Trusted Platform Module 1.2 (TPM)
      ACPI000C                                          Агрегатор процессора ACPI
      6TO4MP                                            Адаптер Microsoft 6to4
      ISATAP                                            Адаптер Microsoft ISATAP #2
      ISATAP                                            Адаптер Microsoft ISATAP
      THERMALZONE                                       Термальная зона ACPI
      FIXEDBUTTON                                       Фиксированная функциональная кнопка ACPI

    Устройства USB:
      0489 E080                                         M76USB Bluetooth Device Driver
      0E8D 3001                                         Ralink_MT7650_Bluetooth_01
      0BDA 0129                                         Realtek USB 2.0 Card Reader
      0BDA 57B5                                         USB Camera
      09DA 9090                                         USB-устройство ввода
      09DA 9090                                         USB-устройство ввода
      0489 E080                                         Составное USB устройство
      09DA 9090                                         Составное USB устройство
      0BDA 57B5                                         Составное USB устройство


--------[ Устройства PCI ]----------------------------------------------------------------------------------------------

  [ Intel Broadwell - Host Bridge/DRAM Controller [F-0] ]

    Свойства устройства:
      Описание устройства                               Intel Broadwell - Host Bridge/DRAM Controller [F-0]
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 0 / 0
      ID устройства                                     8086-1604
      Субсистемный идентификатор                        1043-1A6D
      Класс устройства                                  0600 (Host/PCI Bridge)
      Версия                                            09
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Разрешено

  [ Intel Broadwell - Thermal Management Controller [F-0] ]

    Свойства устройства:
      Описание устройства                               Intel Broadwell - Thermal Management Controller [F-0]
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 4 / 0
      ID устройства                                     8086-1603
      Субсистемный идентификатор                        1043-1A6D
      Класс устройства                                  1180 (Data Acquisition / Signal Processing Controller)
      Версия                                            09
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Разрешено

  [ Intel Broadwell-U GT2 - Integrated Graphics Controller [F-0] ]

    Свойства устройства:
      Описание устройства                               Intel Broadwell-U GT2 - Integrated Graphics Controller [F-0]
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 2 / 0
      ID устройства                                     8086-1616
      Субсистемный идентификатор                        1043-1A6D
      Класс устройства                                  0300 (VGA Display Controller)
      Версия                                            09
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Разрешено

    Производитель видеоадаптера:
      Фирма                                             Intel Corporation
      Информация о продукте                             http://www.intel.com/products/chipsets
      Загрузка драйверов                                http://support.intel.com/support/graphics
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Intel Wildcat Point-LP PCH - High Definition Audio Controller [F-0] ]

    Свойства устройства:
      Описание устройства                               Intel Wildcat Point-LP PCH - High Definition Audio Controller [F-0]
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 27 / 0
      ID устройства                                     8086-9CA0
      Субсистемный идентификатор                        1043-19AD
      Класс устройства                                  0403 (High Definition Audio)
      Версия                                            03
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Разрешено

  [ Intel Wildcat Point-LP PCH - Host Embedded Controller Interface 1 (HECI1) [F-0] ]

    Свойства устройства:
      Описание устройства                               Intel Wildcat Point-LP PCH - Host Embedded Controller Interface 1 (HECI1) [F-0]
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 22 / 0
      ID устройства                                     8086-9CBA
      Субсистемный идентификатор                        1043-1A6D
      Класс устройства                                  0780 (Communications Controller)
      Версия                                            03
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Разрешено

  [ Intel Wildcat Point-LP PCH - LPC Controller (Premium Broadwell-U) [F-0] ]

    Свойства устройства:
      Описание устройства                               Intel Wildcat Point-LP PCH - LPC Controller (Premium Broadwell-U) [F-0]
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 31 / 0
      ID устройства                                     8086-9CC3
      Субсистемный идентификатор                        1043-1A6D
      Класс устройства                                  0601 (PCI/ISA Bridge)
      Версия                                            03
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Разрешено

  [ Intel Wildcat Point-LP PCH - PCI Express Root Port 1 [F-0] ]

    Свойства устройства:
      Описание устройства                               Intel Wildcat Point-LP PCH - PCI Express Root Port 1 [F-0]
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 28 / 0
      ID устройства                                     8086-9C90
      Субсистемный идентификатор                        0000-0000
      Класс устройства                                  0604 (PCI/PCI Bridge)
      Версия                                            E3
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Разрешено

  [ Intel Wildcat Point-LP PCH - PCI Express Root Port 3 [F-0] ]

    Свойства устройства:
      Описание устройства                               Intel Wildcat Point-LP PCH - PCI Express Root Port 3 [F-0]
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 28 / 2
      ID устройства                                     8086-9C94
      Субсистемный идентификатор                        0000-0000
      Класс устройства                                  0604 (PCI/PCI Bridge)
      Версия                                            E3
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Разрешено

  [ Intel Wildcat Point-LP PCH - PCI Express Root Port 4 [F-0] ]

    Свойства устройства:
      Описание устройства                               Intel Wildcat Point-LP PCH - PCI Express Root Port 4 [F-0]
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 28 / 3
      ID устройства                                     8086-9C96
      Субсистемный идентификатор                        0000-0000
      Класс устройства                                  0604 (PCI/PCI Bridge)
      Версия                                            E3
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Разрешено

  [ Intel Wildcat Point-LP PCH - PCI Express Root Port 5 [F-0] ]

    Свойства устройства:
      Описание устройства                               Intel Wildcat Point-LP PCH - PCI Express Root Port 5 [F-0]
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 28 / 4
      ID устройства                                     8086-9C98
      Субсистемный идентификатор                        0000-0000
      Класс устройства                                  0604 (PCI/PCI Bridge)
      Версия                                            E3
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Разрешено

  [ Intel Wildcat Point-LP PCH - SATA AHCI Controller [F-0] ]

    Свойства устройства:
      Описание устройства                               Intel Wildcat Point-LP PCH - SATA AHCI Controller [F-0]
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 31 / 2
      ID устройства                                     8086-9C83
      Субсистемный идентификатор                        1043-1A6D
      Класс устройства                                  0106 (SATA Controller)
      Версия                                            03
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Поддерживается
      Bus Mastering                                     Разрешено

  [ Intel Wildcat Point-LP PCH - SMBus Controller [F-0] ]

    Свойства устройства:
      Описание устройства                               Intel Wildcat Point-LP PCH - SMBus Controller [F-0]
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 31 / 3
      ID устройства                                     8086-9CA2
      Субсистемный идентификатор                        1043-1A6D
      Класс устройства                                  0C05 (SMBus Controller)
      Версия                                            03
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Запрещено

  [ Intel Wildcat Point-LP PCH - Thermal Management Controller [F-0] ]

    Свойства устройства:
      Описание устройства                               Intel Wildcat Point-LP PCH - Thermal Management Controller [F-0]
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 31 / 6
      ID устройства                                     8086-9CA4
      Субсистемный идентификатор                        1043-1A6D
      Класс устройства                                  1180 (Data Acquisition / Signal Processing Controller)
      Версия                                            03
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Запрещено

  [ Intel Wildcat Point-LP PCH - USB 3.0 xHCI Host Controller [F-0] ]

    Свойства устройства:
      Описание устройства                               Intel Wildcat Point-LP PCH - USB 3.0 xHCI Host Controller [F-0]
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 20 / 0
      ID устройства                                     8086-9CB1
      Субсистемный идентификатор                        1043-201F
      Класс устройства                                  0C03 (USB3 xHCI Controller)
      Версия                                            03
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Разрешено

  [ Mediatek MT7630E 802.11bgn Wireless Network Adapter ]

    Свойства устройства:
      Описание устройства                               Mediatek MT7630E 802.11bgn Wireless Network Adapter
      Тип шины                                          PCI Express 2.0 x1
      Шина / Устройство / Функция                       3 / 0 / 0
      ID устройства                                     14C3-7630
      Субсистемный идентификатор                        105B-E084
      Класс устройства                                  0280 (Network Controller)
      Версия                                            00
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Разрешено

  [ Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter ]

    Свойства устройства:
      Описание устройства                               Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
      Тип шины                                          PCI Express 2.0 x1
      Шина / Устройство / Функция                       2 / 0 / 0
      ID устройства                                     10EC-8168
      Субсистемный идентификатор                        1043-200F
      Класс устройства                                  0200 (Ethernet Controller)
      Версия                                            10
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Разрешено

    Производитель сетевого адаптера:
      Фирма                                             Realtek Semiconductor Corp.
      Информация о продукте                             http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=7&PFid=10&Level=3&Conn=2
      Загрузка драйверов                                http://www.realtek.com.tw/downloads
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ Устройства USB ]----------------------------------------------------------------------------------------------

  [ Составное USB устройство (USB Device) ]

    Свойства устройства:
      Описание устройства                               Составное USB устройство
      ID устройства                                     09DA-9090
      Класс устройства                                  03 / 01 (Human Interface Device)
      Протокол устройства                               01
      Версия                                            0191h
      Производитель                                     A4TECH
      Продукт                                           USB-устройство
      Поддерживаемая версия USB                         1.10
      Текущая скорость                                  Full  (USB 1.1)

  [ Составное USB устройство ]

    Свойства устройства:
      Описание устройства                               Составное USB устройство
      ID устройства                                     0BDA-57B5
      Класс устройства                                  EF / 02 (Interface Association Descriptor)
      Протокол устройства                               01
      Версия                                            0012h
      Поддерживаемая версия USB                         2.00
      Текущая скорость                                  High  (USB 2.0)

  [ Составное USB устройство ]

    Свойства устройства:
      Описание устройства                               Составное USB устройство
      ID устройства                                     0489-E080
      Класс устройства                                  EF / 02 (Interface Association Descriptor)
      Протокол устройства                               01
      Версия                                            0100h
      Поддерживаемая версия USB                         2.01
      Текущая скорость                                  High  (USB 2.0)

  [ Realtek USB 2.0 Card Reader (USB2.0-CRW) ]

    Свойства устройства:
      Описание устройства                               Realtek USB 2.0 Card Reader
      ID устройства                                     0BDA-0129
      Класс устройства                                  FF / FF
      Протокол устройства                               FF
      Версия                                            3960h
      Производитель                                     Generic
      Продукт                                           USB2.0-CRW
      Серийный номер                                    20100201396000000
      Поддерживаемая версия USB                         2.00
      Текущая скорость                                  High  (USB 2.0)


--------[ Ресурсы устройств ]-------------------------------------------------------------------------------------------

    IRQ 01                       Исключительный        Расширенная клавиатура PS/2 PC/AT (101/102 клавиши)
    IRQ 08                       Исключительный        CMOS и часы
    IRQ 100                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 101                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 102                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 103                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 104                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 105                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 106                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 107                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 108                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 109                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 110                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 111                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 112                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 113                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 114                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 115                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 116                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 117                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 118                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 119                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 12                       Исключительный        ASUS Touchpad
    IRQ 120                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 121                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 122                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 123                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 124                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 125                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 126                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 127                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 128                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 129                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 130                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 131                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 131071                   Исключительный        Mobile 5th Generation Intel(R) Core(TM) PCI Express Root Port #1 - 9C90
    IRQ 131071                   Исключительный        Mobile 5th Generation Intel(R) Core(TM) PCI Express Root Port #3 - 9C94
    IRQ 131071                   Исключительный        Mobile 5th Generation Intel(R) Core(TM) PCI Express Root Port #4 - 9C96
    IRQ 131071                   Исключительный        Mobile 5th Generation Intel(R) Core(TM) PCI Express Root Port #5 - 9C98
    IRQ 132                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 133                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 134                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 135                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 136                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 137                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 138                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 139                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 140                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 141                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 142                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 143                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 144                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 145                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 146                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 147                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 148                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 149                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 150                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 151                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 152                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 153                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 154                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 155                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 156                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 157                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 158                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 159                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 16                       Общий                 Intel(R) Dynamic Platform and Thermal Framework Processor Participant
    IRQ 160                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 161                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 162                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 163                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 164                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 165                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 166                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 167                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 168                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 169                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 170                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 171                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 172                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 173                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 174                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 175                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 176                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 177                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 178                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 179                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 180                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 181                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 182                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 183                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 184                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 185                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 186                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 187                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 188                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 189                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 190                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 191                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 22                       Общий                 Контроллер High Definition Audio (Microsoft)
    IRQ 256                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 257                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 258                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 259                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 260                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 261                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 262                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 263                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 264                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 265                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 266                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 267                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 268                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 269                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 270                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 271                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 272                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 273                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 274                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 275                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 276                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 277                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 278                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 279                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 280                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 281                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 282                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 283                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 284                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 285                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 286                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 287                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 288                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 289                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 290                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 291                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 292                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 293                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 294                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 295                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 296                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 297                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 298                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 299                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 300                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 301                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 302                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 303                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 304                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 305                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 306                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 307                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 308                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 309                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 310                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 311                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 312                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 313                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 314                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 315                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 316                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 317                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 318                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 319                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 320                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 321                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 322                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 323                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 324                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 325                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 326                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 327                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 328                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 329                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 330                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 331                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 332                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 333                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 334                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 335                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 336                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 337                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 338                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 339                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 340                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 341                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 342                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 343                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 344                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 345                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 346                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 347                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 348                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 349                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 350                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 351                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 352                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 353                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 354                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 355                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 356                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 357                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 358                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 359                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 360                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 361                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 362                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 363                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 364                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 365                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 366                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 367                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 368                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 369                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 370                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 371                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 372                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 373                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 374                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 375                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 376                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 377                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 378                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 379                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 380                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 381                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 382                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 383                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 384                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 385                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 386                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 387                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 388                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 389                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 390                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 391                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 392                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 393                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 394                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 395                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 396                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 397                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 398                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 399                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 400                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 401                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 402                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 403                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 404                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 405                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 406                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 407                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 408                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 409                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 410                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 411                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 412                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 413                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 414                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 415                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 416                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 417                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 418                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 419                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 420                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 421                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 422                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 423                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 424                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 425                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 426                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 427                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 428                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 429                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 430                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 431                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 432                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 433                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 434                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 435                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 436                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 437                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 438                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 439                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 440                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 441                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 442                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 443                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 444                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 445                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 446                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 447                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 448                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 449                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 450                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 451                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 452                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 453                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 454                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 455                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 456                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 457                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 458                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 459                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 460                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 461                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 462                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 463                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 464                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 465                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 466                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 467                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 468                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 469                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 470                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 471                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 472                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 473                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 474                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 475                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 476                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 477                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 478                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 479                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 480                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 481                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 482                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 483                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 484                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 485                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 486                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 487                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 488                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 489                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 490                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 491                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 492                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 493                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 494                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 495                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 496                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 497                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 498                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 499                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 500                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 501                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 502                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 503                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 504                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 505                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 506                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 507                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 508                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 509                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 510                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 511                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 524288                   Исключительный        Intel(R) USB 3.0 eXtensible Host Controller - 0100 (Microsoft)
    IRQ 65536                    Исключительный        Mediatek MT7630E 802.11bgn Wi-Fi Adapter
    IRQ 65536                    Исключительный        Realtek PCIe GBE Family Controller
    IRQ 65536                    Исключительный        Intel(R) Management Engine Interface
    IRQ 65536                    Исключительный        Intel(R) 9 Series Chipset Family SATA AHCI Controller
    IRQ 65536                    Исключительный        Intel(R) HD Graphics 5500
    IRQ 65536                    Исключительный        NVIDIA GeForce 920M
    IRQ 81                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 82                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 83                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 84                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 85                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 86                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 87                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 88                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 89                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 90                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 91                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 92                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 93                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 94                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 95                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 96                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 97                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 98                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 99                       Исключительный        Microsoft ACPI-совместимая система
    Память 000A0000-000BFFFF     Общий                 PCI Express Root Complex
    Память 000A0000-000BFFFF     Общий                 Intel(R) HD Graphics 5500
    Память 9CFFF000-9CFFFFFF     Исключительный        Trusted Platform Module 1.2 (TPM)
    Память A0000000-FEAFFFFF     Общий                 PCI Express Root Complex
    Память A1000000-A1FFFFFF     Исключительный        Intel(R) HD Graphics 5500
    Память A2000000-A2FFFFFF     Исключительный        NVIDIA GeForce 920M
    Память A2000000-A30FFFFF     Исключительный        Mobile 5th Generation Intel(R) Core(TM) PCI Express Root Port #5 - 9C98
    Память A3100000-A31FFFFF     Исключительный        Mediatek MT7630E 802.11bgn Wi-Fi Adapter
    Память A3100000-A31FFFFF     Исключительный        Mobile 5th Generation Intel(R) Core(TM) PCI Express Root Port #4 - 9C96
    Память A3200000-A3203FFF     Исключительный        Realtek PCIe GBE Family Controller
    Память A3200000-A32FFFFF     Исключительный        Mobile 5th Generation Intel(R) Core(TM) PCI Express Root Port #3 - 9C94
    Память A3204000-A3204FFF     Исключительный        Realtek PCIe GBE Family Controller
    Память A3300000-A330FFFF     Исключительный        Intel(R) USB 3.0 eXtensible Host Controller - 0100 (Microsoft)
    Память A3310000-A3317FFF     Исключительный        Intel(R) Dynamic Platform and Thermal Framework Processor Participant
    Память A3318000-A331BFFF     Исключительный        Контроллер High Definition Audio (Microsoft)
    Память A3322000-A33227FF     Исключительный        Intel(R) 9 Series Chipset Family SATA AHCI Controller
    Память A3324000-A332401F     Исключительный        Intel(R) Management Engine Interface
    Память B0000000-BFFFFFFF     Исключительный        Intel(R) HD Graphics 5500
    Память C0000000-CFFFFFFF     Исключительный        NVIDIA GeForce 920M
    Память C0000000-D1FFFFFF     Исключительный        Mobile 5th Generation Intel(R) Core(TM) PCI Express Root Port #5 - 9C98
    Память D0000000-D1FFFFFF     Исключительный        NVIDIA GeForce 920M
    Память FED70000-FED70FFF     Исключительный        Trusted Platform Module 1.2 (TPM)
    Порт 0000-0CF7               Общий                 PCI Express Root Complex
    Порт 0060-0060               Исключительный        Расширенная клавиатура PS/2 PC/AT (101/102 клавиши)
    Порт 0062-0062               Исключительный        Microsoft ACPI-совместимый встроенный контроллер
    Порт 0064-0064               Исключительный        Расширенная клавиатура PS/2 PC/AT (101/102 клавиши)
    Порт 0066-0066               Исключительный        Microsoft ACPI-совместимый встроенный контроллер
    Порт 0070-0077               Исключительный        CMOS и часы
    Порт 03B0-03BB               Общий                 Intel(R) HD Graphics 5500
    Порт 03C0-03DF               Общий                 Intel(R) HD Graphics 5500
    Порт 0D00-FFFF               Общий                 PCI Express Root Complex
    Порт 3000-307F               Исключительный        NVIDIA GeForce 920M
    Порт 3000-3FFF               Исключительный        Mobile 5th Generation Intel(R) Core(TM) PCI Express Root Port #5 - 9C98
    Порт 4000-40FF               Исключительный        Realtek PCIe GBE Family Controller
    Порт 4000-4FFF               Исключительный        Mobile 5th Generation Intel(R) Core(TM) PCI Express Root Port #3 - 9C94
    Порт 5000-503F               Исключительный        Intel(R) HD Graphics 5500
    Порт 5060-507F               Исключительный        Intel(R) 9 Series Chipset Family SATA AHCI Controller
    Порт 5080-5083               Исключительный        Intel(R) 9 Series Chipset Family SATA AHCI Controller
    Порт 5090-5097               Исключительный        Intel(R) 9 Series Chipset Family SATA AHCI Controller
    Порт 50A0-50A3               Исключительный        Intel(R) 9 Series Chipset Family SATA AHCI Controller
    Порт 50B0-50B7               Исключительный        Intel(R) 9 Series Chipset Family SATA AHCI Controller


--------[ Ввод ]--------------------------------------------------------------------------------------------------------

  [ Клавиатура HID ]

    Свойства клавиатуры:
      Название клавиатуры                               Клавиатура HID
      Тип клавиатуры                                    Japanese keyboard
      Раскладка клавиатуры                              US
      Кодовая страница ANSI                             1251 - Кириллица (Windows)
      Кодовая страница OEM                              866 - Кириллица (DOS)
      Задержка повтора                                  1
      Скорость повтора                                  31

  [ ASUS Touchpad ]

    Свойства мыши:
      Название мыши                                     ASUS Touchpad
      Число кнопок мыши                                 16
      Хватка мыши                                       Справа
      Скорость курсора                                  1
      Время двойного щелчка                             500 msec
      Порог X / Y                                       6 / 10
      Прокрутка строк колёсиком                         3

    Функции мыши:
      Отслеживание активного окна                       Запрещено
      'Залипание' щелчков                               Запрещено
      Исчезновение курсора при наборе на клавиатуре     Разрешено
      Колёсико мыши                                     Есть
      Перемещение курсора на кнопку по умолчанию        Запрещено
      След от мыши                                      Запрещено
      Sonar                                             Запрещено


--------[ Принтеры ]----------------------------------------------------------------------------------------------------

  [ Adobe PDF ]

    Свойства принтера:
      Имя принтера                                      Adobe PDF
      Принтер по умолчанию                              Нет
      Совместное использование                          Не общий
      Порт принтера                                     Documents\*.pdf
      Драйвер принтера                                  Adobe PDF Converter (v6.00)
      Имя устройства                                    Adobe PDF
      Процессор печати                                  winprint
      Разделитель страницы                              Нет
      Доступность                                       Всегда
      Приоритет                                         1
      Заданий в очереди на печать                       0
      Статус                                            Неизвестно

    Свойства бумаги:
      Размер бумаги                                     A4, 210 x 297 mm
      Ориентация                                        Книжная
      Качество печати                                   1200 x 1200 dpi Colo

  [ Fax ]

    Свойства принтера:
      Имя принтера                                      Fax
      Принтер по умолчанию                              Нет
      Совместное использование                          Не общий
      Порт принтера                                     SHRFAX:
      Драйвер принтера                                  Microsoft Shared Fax Driver (v4.00)
      Имя устройства                                    Fax
      Процессор печати                                  winprint
      Разделитель страницы                              Нет
      Доступность                                       4:00 - 4:00
      Приоритет                                         1
      Заданий в очереди на печать                       0
      Статус                                            Неизвестно

    Свойства бумаги:
      Размер бумаги                                     Letter, 8.5 x 11 in
      Ориентация                                        Книжная
      Качество печати                                   200 x 200 dpi Mono

  [ HP LaserJet 1018 (По умолчанию) ]

    Свойства принтера:
      Имя принтера                                      HP LaserJet 1018
      Принтер по умолчанию                              Да
      Совместное использование                          Не общий
      Порт принтера                                     USB001
      Драйвер принтера                                  HP LaserJet 1018 (v0.03)
      Имя устройства                                    HP LaserJet 1018
      Процессор печати                                  HP1020PrintProc
      Разделитель страницы                              Нет
      Доступность                                       Всегда
      Приоритет                                         1
      Заданий в очереди на печать                       0
      Статус                                            Неизвестно

    Свойства бумаги:
      Размер бумаги                                     A4, 210 x 297 mm
      Ориентация                                        Книжная
      Качество печати                                   600 dpi Mono

    Производитель принтера:
      Фирма                                             Hewlett-Packard Company
      Информация о продукте                             http://www8.hp.com/us/en/products/printers
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Microsoft XPS Document Writer ]

    Свойства принтера:
      Имя принтера                                      Microsoft XPS Document Writer
      Принтер по умолчанию                              Нет
      Совместное использование                          Не общий
      Порт принтера                                     PORTPROMPT:
      Драйвер принтера                                  Microsoft XPS Document Writer v4 (v6.00)
      Имя устройства                                    Microsoft XPS Document Writer
      Процессор печати                                  winprint
      Разделитель страницы                              Нет
      Доступность                                       4:00 - 4:00
      Приоритет                                         1
      Заданий в очереди на печать                       0
      Статус                                            Неизвестно

    Свойства бумаги:
      Размер бумаги                                     A4, 210 x 297 mm
      Ориентация                                        Книжная
      Качество печати                                   600 x 600 dpi Color


--------[ Автозагрузка ]------------------------------------------------------------------------------------------------

    Acrobat Assistant 8.0              Registry\Common\Run      C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\Acrotray.exe 
    Adobe Acrobat Synchronizer         Registry\User\Run        C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\AdobeCollabSync.exe 
    AdobeAAMUpdater-1.0                Registry\Common\Run      C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe 
    DAEMON Tools Lite Automount        Registry\User\Run        C:\Program Files\DAEMON Tools Lite\DTAgent.exe -autorun
    LogMeIn Hamachi Ui                 Registry\Common\Run      C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe --auto-start
    ShadowPlay                         Registry\Common\Run      C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
    World of Tanks                     Registry\User\Run        E:\Games\World_of_Tanks\WargamingGameUpdater.exe 


--------[ Запланированные ]---------------------------------------------------------------------------------------------

  [ Adobe Acrobat Update Task ]

    Свойства задачи:
      Имя задачи                                        Adobe Acrobat Update Task
      Статус                                            Разрешено
      Имя приложения                                    C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
      Параметры приложения                              
      Рабочая папка                                     
      Комментарий                                       This task keeps your Adobe Reader and Acrobat applications up to date with the latest enhancements and security fixes
      Имя учётной записи                                
      Создатель                                         Adobe Systems Incorporated
      Последний запуск                                  21.04.2017 9:35:53
      Следующий запуск                                  21.04.2017 16:00:00

    Триггеры задач:
      At log on                                         At log on of any user - After triggered, repeat every 3 hours indefinitely
      Daily                                             At 16:00:00 every day

  [ Adobe Flash Player PPAPI Notifier ]

    Свойства задачи:
      Имя задачи                                        Adobe Flash Player PPAPI Notifier
      Статус                                            Разрешено
      Имя приложения                                    C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_25_0_0_148_pepper.exe
      Параметры приложения                              -check pepperplugin
      Рабочая папка                                     
      Комментарий                                       Эта задача поддерживает актуальность установки Adobe Flash PPAPI Player с помощью последних улучшений и исправлений системы безопасности. Если эта задача отключена или удалена, Adobe Flash Player не сможет автоматически защищать компьютер с помощью новейших исправлений системы безопасности.
      Имя учётной записи                                kuk\Андрей
      Создатель                                         Adobe Systems Incorporated
      Последний запуск                                  16.04.2017 8:07:19
      Следующий запуск                                  22.04.2017 3:24:00

    Триггеры задач:
      Daily                                             At 00:24:00Z every 7 days - After triggered, repeat every 1 hour for a duration of 1 day

  [ Adobe Flash Player Updater ]

    Свойства задачи:
      Имя задачи                                        Adobe Flash Player Updater
      Статус                                            Queued
      Имя приложения                                    C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
      Параметры приложения                              
      Рабочая папка                                     
      Комментарий                                       Эта задача поддерживает актуальность установки Adobe Flash Player с помощью последних улучшений и исправлений системы безопасности. Если эта задача отключена или удалена, Adobe Flash Player не сможет автоматически защищать компьютер с помощью новейших исправлений системы безопасности.
      Имя учётной записи                                СИСТЕМА
      Создатель                                         Adobe Systems Incorporated
      Последний запуск                                  21.04.2017 9:13:01
      Следующий запуск                                  21.04.2017 12:13:00

    Триггеры задач:
      Daily                                             At 00:13:00Z every day - After triggered, repeat every 1 hour for a duration of 1 day

  [ ASUS Smart Gesture Launcher ]

    Свойства задачи:
      Имя задачи                                        ASUS Smart Gesture Launcher
      Статус                                            Разрешено
      Имя приложения                                    C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe
      Параметры приложения                              
      Рабочая папка                                     
      Комментарий                                       ASUS Smart Gesture Launcher
      Имя учётной записи                                
      Создатель                                         ASUS
      Последний запуск                                  21.04.2017 9:23:52
      Следующий запуск                                  Неизвестно

    Триггеры задач:
      At log on                                         At log on of any user

  [ Driver Booster Scheduler ]

    Свойства задачи:
      Имя задачи                                        Driver Booster Scheduler
      Статус                                            Разрешено
      Имя приложения                                    C:\Program Files (x86)\IObit\Driver Booster\4.3.0\Scheduler.exe
      Параметры приложения                              /scheduler
      Рабочая папка                                     
      Комментарий                                       
      Имя учётной записи                                kuk\Андрей
      Создатель                                         
      Последний запуск                                  21.04.2017 9:24:53
      Следующий запуск                                  Неизвестно

    Триггеры задач:
      At log on                                         At log on of any user

  [ Driver Booster SkipUAC (Андрей) ]

    Свойства задачи:
      Имя задачи                                        Driver Booster SkipUAC (Андрей)
      Статус                                            Разрешено
      Имя приложения                                    C:\Program Files (x86)\IObit\Driver Booster\4.3.0\DriverBooster.exe
      Параметры приложения                              /skipuac
      Рабочая папка                                     
      Комментарий                                       
      Имя учётной записи                                kuk\Андрей
      Создатель                                         
      Последний запуск                                  Неизвестно
      Следующий запуск                                  Неизвестно

  [ GoogleUpdateTaskMachineCore ]

    Свойства задачи:
      Имя задачи                                        GoogleUpdateTaskMachineCore
      Статус                                            Разрешено
      Имя приложения                                    C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
      Параметры приложения                              /c
      Рабочая папка                                     
      Комментарий                                       Следите за тем, чтобы ваше ПО Google всегда обновлялось. Если отключить или снять эту задачу, ваше ПО Google не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО Google, которое ее использует.
      Имя учётной записи                                СИСТЕМА
      Создатель                                         
      Последний запуск                                  21.04.2017 9:23:52
      Следующий запуск                                  21.04.2017 15:37:46

    Триггеры задач:
      At log on                                         At log on of any user
      Daily                                             At 15:37:46 every day

  [ GoogleUpdateTaskMachineUA ]

    Свойства задачи:
      Имя задачи                                        GoogleUpdateTaskMachineUA
      Статус                                            Разрешено
      Имя приложения                                    C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
      Параметры приложения                              /ua /installsource scheduler
      Рабочая папка                                     
      Комментарий                                       Следите за тем, чтобы ваше ПО Google всегда обновлялось. Если отключить или снять эту задачу, ваше ПО Google не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО Google, которое ее использует.
      Имя учётной записи                                СИСТЕМА
      Создатель                                         
      Последний запуск                                  21.04.2017 9:37:47
      Следующий запуск                                  21.04.2017 11:37:47

    Триггеры задач:
      Daily                                             At 15:37:47 every day - After triggered, repeat every 1 hour for a duration of 1 day

  [ klcp_update ]

    Свойства задачи:
      Имя задачи                                        klcp_update
      Статус                                            Разрешено
      Имя приложения                                    "%ProgramFiles(x86)%\K-Lite Codec Pack\Tools\CodecTweakTool.exe"
      Параметры приложения                              /verysilent /update /freq=30
      Рабочая папка                                     
      Комментарий                                       
      Имя учётной записи                                kuk\Андрей
      Создатель                                         
      Последний запуск                                  04.04.2017 20:15:35
      Следующий запуск                                  21.04.2017 14:39:00

    Триггеры задач:
      Daily                                             At 14:39:00 every 30 days

  [ NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]

    Свойства задачи:
      Имя задачи                                        NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
      Статус                                            Разрешено
      Имя приложения                                    C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
      Параметры приложения                              -d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log
      Рабочая папка                                     C:\Program Files\NVIDIA Corporation\NvContainer
      Комментарий                                       Checks for NVIDIA driver updates before GeForce Experience is first launched
      Имя учётной записи                                
      Создатель                                         NVIDIA Corporation
      Последний запуск                                  20.04.2017 15:04:12
      Следующий запуск                                  21.04.2017 12:25:57

    Триггеры задач:
      Daily                                             At 12:25:57 every day

  [ NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]

    Свойства задачи:
      Имя задачи                                        NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
      Статус                                            Разрешено
      Имя приложения                                    C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe
      Параметры приложения                              --launcher=TaskScheduler
      Рабочая папка                                     C:\Program Files (x86)\NVIDIA Corporation\NvNode
      Комментарий                                       NVIDIA NvNode Launcher
      Имя учётной записи                                
      Создатель                                         NVIDIA Corporation
      Последний запуск                                  21.04.2017 9:25:53
      Следующий запуск                                  Неизвестно

    Триггеры задач:
      At log on                                         At log on of any user - After triggered, repeat every 1440 minutes indefinitely

  [ NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]

    Свойства задачи:
      Имя задачи                                        NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
      Статус                                            Разрешено
      Имя приложения                                    C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe
      Параметры приложения                              
      Рабочая папка                                     C:\Program Files\NVIDIA Corporation\Update Core
      Комментарий                                       NVIDIA Profile Updater
      Имя учётной записи                                
      Создатель                                         NVIDIA Corporation
      Последний запуск                                  20.04.2017 15:04:12
      Следующий запуск                                  21.04.2017 12:25:32

    Триггеры задач:
      Daily                                             At 12:25:32 every day

  [ NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]

    Свойства задачи:
      Имя задачи                                        NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
      Статус                                            Разрешено
      Имя приложения                                    C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe
      Параметры приложения                              
      Рабочая папка                                     C:\Program Files\NVIDIA Corporation\Update Core
      Комментарий                                       NVIDIA Profile Updater
      Имя учётной записи                                
      Создатель                                         NVIDIA Corporation
      Последний запуск                                  21.04.2017 9:25:53
      Следующий запуск                                  Неизвестно

    Триггеры задач:
      At log on                                         At log on of any user

  [ NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]

    Свойства задачи:
      Имя задачи                                        NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
      Статус                                            Разрешено
      Имя приложения                                    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe
      Параметры приложения                              
      Рабочая папка                                     C:\Program Files (x86)\NVIDIA Corporation\Update Core
      Комментарий                                       NVIDIA telemetry monitor
      Имя учётной записи                                
      Создатель                                         NVIDIA Corporation
      Последний запуск                                  21.04.2017 11:13:06
      Следующий запуск                                  Неизвестно

    Триггеры задач:
      At log on                                         At log on of any user - After triggered, repeat every 60 minutes indefinitely

  [ NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]

    Свойства задачи:
      Имя задачи                                        NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
      Статус                                            Разрешено
      Имя приложения                                    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe
      Параметры приложения                              
      Рабочая папка                                     C:\Program Files (x86)\NVIDIA Corporation\Update Core
      Комментарий                                       NVIDIA crash and telemetry reporter
      Имя учётной записи                                
      Создатель                                         NVIDIA Corporation
      Последний запуск                                  20.04.2017 15:04:12
      Следующий запуск                                  21.04.2017 12:25:35

    Триггеры задач:
      Daily                                             At 12:25:35 every day

  [ NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]

    Свойства задачи:
      Имя задачи                                        NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
      Статус                                            Разрешено
      Имя приложения                                    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe
      Параметры приложения                              --logon
      Рабочая папка                                     C:\Program Files (x86)\NVIDIA Corporation\Update Core
      Комментарий                                       NVIDIA Profile Updater
      Имя учётной записи                                
      Создатель                                         NVIDIA Corporation
      Последний запуск                                  21.04.2017 9:25:53
      Следующий запуск                                  Неизвестно

    Триггеры задач:
      At log on                                         At log on of any user

  [ Optimize Start Menu Cache Files-S-1-5-21-857248246-3503109672-361648376-1001 ]

    Свойства задачи:
      Имя задачи                                        Optimize Start Menu Cache Files-S-1-5-21-857248246-3503109672-361648376-1001
      Статус                                            Разрешено
      Имя приложения                                    
      Параметры приложения                              
      Рабочая папка                                     
      Комментарий                                       Эта задача периода бездействия реорганизует файлы кэша, используемые для отображения меню "Пуск". Она включается только в случае неоптимальной организации файлов кэша.
      Имя учётной записи                                Андрей
      Создатель                                         Microsoft Corporation
      Последний запуск                                  20.04.2017 10:09:03
      Следующий запуск                                  Неизвестно

    Триггеры задач:
      On idle                                           When computer is idle

  [ Optimize Start Menu Cache Files-S-1-5-21-857248246-3503109672-361648376-500 ]

    Свойства задачи:
      Имя задачи                                        Optimize Start Menu Cache Files-S-1-5-21-857248246-3503109672-361648376-500
      Статус                                            Разрешено
      Имя приложения                                    
      Параметры приложения                              
      Рабочая папка                                     
      Комментарий                                       
      Имя учётной записи                                WIN-BD68DNQIRNA\Администратор
      Создатель                                         
      Последний запуск                                  Неизвестно
      Следующий запуск                                  Неизвестно

    Триггеры задач:
      On idle                                           When computer is idle

  [ USER_ESRV_SVC_QUEENCREEK ]

    Свойства задачи:
      Имя задачи                                        USER_ESRV_SVC_QUEENCREEK
      Статус                                            Разрешено
      Имя приложения                                    "C:\Windows\System32\Wscript.exe"
      Параметры приложения                              //B //NoLogo "C:\Program Files\Intel\SUR\QUEENCREEK\task.vbs"
      Рабочая папка                                     C:\Program Files\Intel\SUR\QUEENCREEK
      Комментарий                                       
      Имя учётной записи                                
      Создатель                                         Intel(r) Energy Checker
      Последний запуск                                  21.04.2017 9:24:53
      Следующий запуск                                  Неизвестно

    Триггеры задач:
      At log on                                         At log on of any user


--------[ Установленные программы ]-------------------------------------------------------------------------------------

    . . .                                                                                      2.7.2.4  Неизвестно  {C01175B6-6575-4526-A55B-2BC2F10BA083}        Intel                           2017-03-22
    . .                                                                                            7.1  Неизвестно  {12B07FF1-29CB-45AC-B493-1DB88BE717BD}        Intel                           2017-03-22
    µTorrent                                                                               3.5.0.43534  Неизвестно  uTorrent                                      BitTorrent Inc.                           
    7-Zip 16.04 (x64)                                                                            16.04  Неизвестно  7-Zip                                         Igor Pavlov                               
    Adobe  [ TRIAL VERSION ]                                                              17.009.20044  Неизвестно  {AC76BA [ TRIAL VERSION ]                     Adobe Systems Incorporated      2017-04-12
    Adobe  [ TRIAL VERSION ]                                                                25.0.0.148  Неизвестно  Adobe F [ TRIAL VERSION ]                     Adobe Systems Incorporated                
    Adobe  [ TRIAL VERSION ]                                                                25.0.0.148  Неизвестно  Adobe F [ TRIAL VERSION ]                     Adobe Systems Incorporated                
    Adobe  [ TRIAL VERSION ]                                                                     1.8.0  Неизвестно  {AC76BA [ TRIAL VERSION ]                     Adobe Systems Incorporated      2017-04-11
    AIDA64 [ TRIAL VERSION ]                                                                      5.80  Неизвестно  AIDA64  [ TRIAL VERSION ]                     FinalWire Ltd.                  2017-04-21
    Ansel  [ TRIAL VERSION ]                                                                    378.92  Неизвестно  {B2FE19 [ TRIAL VERSION ]                     NVIDIA Corporation              2017-03-22
    ASUS S [ TRIAL VERSION ]                                                                     2.2.8  Неизвестно  {4D3286 [ TRIAL VERSION ]                     ASUS                            2017-03-22
    CClean [ TRIAL VERSION ]                                                                            Неизвестно  CCleane [ TRIAL VERSION ]                                                               
    DAEMON Tools Lite                                                                      10.5.0.0221  Неизвестно  DAEMON Tools Lite                             Disc Soft Ltd                             
    Definition Update for Microsoft Office 2010 (KB2910899) 64-Bit Edition                              Неизвестно  {90140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUS_{4A25440C-70D7-45A3-881E-92DD0D6C0BDB}  Microsoft                                 
    Driver Booster 4.3                                                                           4.3.0  Неизвестно  Driver Booster_is1                            IObit                           2017-03-22
    Electronics Workbench V5.12                                                                         Неизвестно  Electronics_Workbench_V5                                                                
    Google Chrome                                                                        57.0.2987.133  Неизвестно  Google Chrome                                 Google Inc.                     2017-03-22
    Google Update Helper                                                                      1.3.33.3  Неизвестно  {60EC980A-BDA2-4CB6-A427-B07A5498B4CA}        Google Inc.                     2017-04-11
    HTC Driver Installer                                                                    4.17.0.001  Неизвестно  {4CEEE5D0-F905-4688-B9F9-ECC710507796}        HTC Corporation                 2017-03-22
    HTC Sync Manager                                                                          3.1.77.0  Неизвестно  {231D0C79-98A6-4693-A366-36DE7D7346EC}        HTC                             2017-03-22
    Intel(R) Processor Graphics                                                          20.19.15.4501  Неизвестно  {F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}        Intel Corporation                         
    Intel® Driver Update Utility                                                               2.7.2.4  Неизвестно  {954190cd-c66c-4650-bd15-f3dd85f2ae15}        Intel                                     
    IPTInstaller                                                                                 4.0.9  Неизвестно  {08208143-777D-4A06-BB54-71BF0AD1BB70}        HTC                             2017-03-22
    K-Lite Codec Pack 13.0.0 Full                                                               13.0.0  Неизвестно  KLiteCodecPack_is1                            KLCP                            2017-03-22
    LogMeIn Hamachi                                                                          2.2.0.558  Неизвестно  {89E5827E-EAE7-47F2-A57F-52D92C671983}        LogMeIn, Inc.                   2017-03-27
    Mathcad 15 M020 [Русский (Россия)]                                                        15.0.2.0  Неизвестно  {1FABCC0D-6190-4FA9-8C25-1AFC2A5F1E74}        PTC                             2017-04-05
    MathType 6                                                                                     6.9  Неизвестно  DSMT6                                         Design Science, Inc.                      
    Microsoft Office Access MUI (Russian) 2010 [Русский (Россия)]                     14.0.7015.1000 - Office 2010 SP2  Неизвестно  {90140000-0015-0419-1000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office Excel MUI (Russian) 2010 [Русский (Россия)]                      14.0.7015.1000 - Office 2010 SP2  Неизвестно  {90140000-0016-0419-1000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office Groove MUI (Russian) 2010 [Русский (Россия)]                     14.0.4763.1000 - Office 2010 RTM  Неизвестно  {90140000-00BA-0419-1000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office InfoPath MUI (Russian) 2010 [Русский (Россия)]                   14.0.7015.1000 - Office 2010 SP2  Неизвестно  {90140000-0044-0419-1000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office Office 32-bit Components 2010                                    14.0.4763.1000 - Office 2010 RTM  Неизвестно  {90140000-0043-0000-1000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office Office 64-bit Components 2007                                    12.0.4518.1014 - Office 2007 RTM  Неизвестно  {90120000-002A-0000-1000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office OneNote MUI (Russian) 2010 [Русский (Россия)]                    14.0.4763.1000 - Office 2010 RTM  Неизвестно  {90140000-00A1-0419-1000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office Outlook MUI (Russian) 2010 [Русский (Россия)]                    14.0.4763.1000 - Office 2010 RTM  Неизвестно  {90140000-001A-0419-1000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office PowerPoint MUI (Russian) 2010 [Русский (Россия)]                 14.0.7015.1000 - Office 2010 SP2  Неизвестно  {90140000-0018-0419-1000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office Professional Plus 2010                                           14.0.7015.1000 - Office 2010 SP2  Неизвестно  {90140000-0011-0000-1000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office Proof (English) 2007                                             12.0.4518.1014 - Office 2007 RTM  Неизвестно  {90120000-001F-0409-0000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office Proof (English) 2010                                             14.0.4763.1000 - Office 2010 RTM  Неизвестно  {90140000-001F-0409-1000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office Proof (German) 2007 [Немецкий (Германия)]                        12.0.4518.1014 - Office 2007 RTM  Неизвестно  {90120000-001F-0407-0000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office Proof (German) 2010 [Немецкий (Германия)]                        14.0.4763.1000 - Office 2010 RTM  Неизвестно  {90140000-001F-0407-1000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office Proof (Russian) 2007 [Русский (Россия)]                          12.0.4518.1022 - Office 2007 RTM  Неизвестно  {90120000-001F-0419-0000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office Proof (Russian) 2010 [Русский (Россия)]                          14.0.4763.1000 - Office 2010 RTM  Неизвестно  {90140000-001F-0419-1000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office Proof (Ukrainian) 2007 [Украинский (Украина)]                    12.0.4518.1022 - Office 2007 RTM  Неизвестно  {90120000-001F-0422-0000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office Proof (Ukrainian) 2010 [Украинский (Украина)]                    14.0.4763.1000 - Office 2010 RTM  Неизвестно  {90140000-001F-0422-1000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office Proofing (Russian) 2007 [Русский (Россия)]                       12.0.4518.1022 - Office 2007 RTM  Неизвестно  {90120000-002C-0419-0000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office Proofing (Russian) 2010 [Русский (Россия)]                       14.0.4763.1000 - Office 2010 RTM  Неизвестно  {90140000-002C-0419-1000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office Publisher MUI (Russian) 2010 [Русский (Россия)]                  14.0.4763.1000 - Office 2010 RTM  Неизвестно  {90140000-0019-0419-1000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office Shared 32-bit MUI (Russian) 2010 [Русский (Россия)]              14.0.4763.1000 - Office 2010 RTM  Неизвестно  {90140000-0043-0419-1000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office Shared 64-bit MUI (Russian) 2007 [Русский (Россия)]              12.0.4518.1022 - Office 2007 RTM  Неизвестно  {90120000-002A-0419-1000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office Shared MUI (Russian) 2007 [Русский (Россия)]                     12.0.4518.1022 - Office 2007 RTM  Неизвестно  {90120000-006E-0419-0000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office Shared MUI (Russian) 2010 [Русский (Россия)]                     14.0.4763.1000 - Office 2010 RTM  Неизвестно  {90140000-006E-0419-1000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office Visio MUI (Russian) 2007 [Русский (Россия)]                      12.0.4518.1022 - Office 2007 RTM  Неизвестно  {90120000-0054-0419-0000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office Visio Professional 2007                                          12.0.4518.1014 - Office 2007 RTM  Неизвестно  {90120000-0051-0000-0000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office Visio Профессиональный 2007                                      12.0.4518.1014 - Office 2007 RTM  Неизвестно  VISPRO                                        Microsoft Corporation                     
    Microsoft Office Word MUI (Russian) 2010 [Русский (Россия)]                       14.0.4763.1000 - Office 2010 RTM  Неизвестно  {90140000-001B-0419-1000-0000000FF1CE}        Microsoft Corporation           2017-03-22
    Microsoft Office профессиональный плюс 2010                                       14.0.7015.1000 - Office 2010 SP2  Неизвестно  Office14.PROPLUS                              Microsoft Corporation                     
    Microsoft Visual C++ 2005 Redistributable - x64 8.0.50727.42 False                    8.0.50727.42  Неизвестно  {6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2005 Redistributable - x64 8.0.51011 False                          8.0.51011  Неизвестно  {aac9fcc4-dd9e-4add-901c-b5496a07ab2e}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2005 Redistributable - x64 8.0.56336 False                          8.0.56336  Неизвестно  {071c9b48-7c32-4621-a0ac-3f809523288f}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2005 Redistributable - x64 8.0.59192 False                          8.0.59192  Неизвестно  {6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2005 Redistributable - x64 8.0.61000                                8.0.61000  Неизвестно  {ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2005 Redistributable - x86 8.0.50727.42 False                    8.0.50727.42  Неизвестно  {A49F249F-0C91-497F-86DF-B2585E8E76B7}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2005 Redistributable - x86 8.0.51011 False                          8.0.51011  Неизвестно  {a0fe116e-9a8a-466f-aee0-625cb7c207e3}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2005 Redistributable - x86 8.0.56336 False                          8.0.56336  Неизвестно  {7299052b-02a4-4627-81f2-1818da5d550d}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2005 Redistributable - x86 8.0.59193 False                          8.0.59193  Неизвестно  {837b34e3-7c30-493c-8f6a-2b0f04e2912c}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2005 Redistributable - x86 8.0.61001                                8.0.61001  Неизвестно  {710f4c1c-cc18-4c49-8cbf-51240c89a1a2}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 False [Русский (Россия)]         9.0.21022  Неизвестно  {D04659D1-EB2D-3DE5-A833-837A623CCCF7}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022.0 False                        9.0.21022  Неизвестно  {350AA351-21FA-3270-8B7A-835434E766AD}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022.218 False                  9.0.21022.218  Неизвестно  {BBBE35B2-9349-3C48-BD3D-F574B17C7924}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30411 False                          9.0.30411  Неизвестно  {D93AC9C8-B6CF-391E-BD2F-48AF4727476C}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 False [Русский (Россия)]         9.0.30729  Неизвестно  {2DFD8316-9EF1-3210-908C-4CB61961C1AC}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 False                       9.0.30729  Неизвестно  {8220EEFE-38CD-377E-8595-13398D740ACE}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 False                9.0.30729.4148  Неизвестно  {4B6C7001-C7D6-3710-913E-5BC23FCE91E6}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.5570 False                9.0.30729.5570  Неизвестно  {8338783A-0968-3B85-AFC7-BAAE0A63DC50}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161                      9.0.30729.6161  Неизвестно  {5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 False [Русский (Россия)]         9.0.21022  Неизвестно  {DCB46B42-723F-350E-B18A-449BC6C21636}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.0 False                        9.0.21022  Неизвестно  {FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 False                  9.0.21022.218  Неизвестно  {E503B4BF-F7BB-3D5F-8BC8-F694B1CFF942}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 False                          9.0.30411  Неизвестно  {5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 False [Русский (Россия)]         9.0.30729  Неизвестно  {527BBE2F-1FED-3D8B-91CB-4DB0F838E69E}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 False                       9.0.30729  Неизвестно  {9A25302D-30C0-39D9-BD6F-21E6EC160475}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 False                9.0.30729.4148  Неизвестно  {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.5570 False                9.0.30729.5570  Неизвестно  {86CE85E6-DBAC-3FFD-B977-E4B79F83C909}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161                      9.0.30729.6161  Неизвестно  {9BE518E6-ECC6-35A9-88E4-87755C07200F}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2010 Redistributable - x64 10.0.30319 False                        10.0.30319  Неизвестно  {DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2010 Redistributable - x64 10.0.40219                              10.0.40219  Неизвестно  {1D8E6291-B0D5-35EC-8441-6616F567A0F7}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2010 Redistributable - x86 10.0.30319 False                        10.0.30319  Неизвестно  {196BB40D-1578-3D01-B289-BEFC77A11A1E}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2010 Redistributable - x86 10.0.40219                              10.0.40219  Неизвестно  {F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}        Microsoft Corporation           2013-03-13
    Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030                          11.0.61030.0  Неизвестно  {ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}        Microsoft Corporation                     
    Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030                          11.0.61030.0  Неизвестно  {33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}        Microsoft Corporation                     
    Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030                           11.0.61030  Неизвестно  {37B8F9C7-03FB-3253-8781-2517C99D7C00}        Microsoft Corporation           2017-03-22
    Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030                              11.0.61030  Неизвестно  {CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}        Microsoft Corporation           2017-03-22
    Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030                           11.0.61030  Неизвестно  {B175520C-86A2-35A7-8619-86DC379688B9}        Microsoft Corporation           2017-03-22
    Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030                              11.0.61030  Неизвестно  {BD95A8CD-1D9F-35AD-981A-3E7925026EBB}        Microsoft Corporation           2017-03-22
    Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501                          12.0.30501.0  Неизвестно  {f65db027-aff3-4070-886a-0d87064aabb1}        Microsoft Corporation                     
    Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005                           12.0.21005  Неизвестно  {F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185}        Microsoft Corporation           2017-03-22
    Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005                              12.0.21005  Неизвестно  {13A4EE12-23EA-3371-91EE-EFB36DDFFF3E}        Microsoft Corporation           2017-03-22
    Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026                          14.0.23026.0  Неизвестно  {e46eca4f-393b-40df-9f49-076faf788d83}        Microsoft Corporation                     
    Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026                          14.0.23026.0  Неизвестно  {74d0e5db-b326-4dae-a6b2-445b9de1836e}        Microsoft Corporation                     
    Microsoft Visual C++ 2015 x64 Additional Runtime - 14.0.23026                           14.0.23026  Неизвестно  {BC958BD2-5DAC-3862-BB1A-C1BE0790438D}        Microsoft Corporation           2017-03-22
    Microsoft Visual C++ 2015 x64 Minimum Runtime - 14.0.23026                              14.0.23026  Неизвестно  {0D3E9E15-DE7A-300B-96F1-B4AF12B96488}        Microsoft Corporation           2017-03-22
    Microsoft Visual C++ 2015 x86 Additional Runtime - 14.0.23026                           14.0.23026  Неизвестно  {BE960C1C-7BAD-3DE6-8B1A-2616FE532845}        Microsoft Corporation           2017-03-22
    Microsoft Visual C++ 2015 x86 Minimum Runtime - 14.0.23026                              14.0.23026  Неизвестно  {A2563E55-3BEC-3828-8D67-E5E8B9E8B675}        Microsoft Corporation           2017-03-22
    Microsoft XNA Framework Redistributable 4.0                                            4.0.20823.0  Неизвестно  {2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}        Microsoft Corporation           2017-03-22
    MSXML 4.0 SP2 Parser and SDK                                                           4.20.9818.0  Неизвестно  {716E0306-8318-4364-8B8F-0CC4E9376BAC}        Microsoft Corporation           2017-04-05
    No Mans Sky v1.07                                                                                   Неизвестно  No Mans Sky_is1                                                               2017-03-24
    NVIDIA Backend [русский (Россия)]                                                       23.23.30.0  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvBackend  NVIDIA Corporation              2017-03-22
    NVIDIA Container [русский (Россия)]                                                            1.2  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer  NVIDIA Corporation              2017-03-22
    NVIDIA Display Container [русский (Россия)]                                                    1.2  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVDisplayContainer  NVIDIA Corporation              2017-03-22
    NVIDIA Display Container LS [русский (Россия)]                                                 1.2  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVDisplayContainerLS  NVIDIA Corporation              2017-03-22
    NVIDIA GeForce Experience 3.4.0.70 [русский (Россия)]                                     3.4.0.70  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience  NVIDIA Corporation              2017-03-22
    NVIDIA Install Application [русский (Россия)]                                      2.1002.244.2075  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer  NVIDIA Corporation              2017-03-22
    NVIDIA LocalSystem Container [русский (Россия)]                                                1.2  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.LocalSystem  NVIDIA Corporation              2017-03-22
    NVIDIA Message Bus for NvContainer [русский (Россия)]                                          1.2  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.MessageBus  NVIDIA Corporation              2017-03-22
    NVIDIA NetworkService Container [русский (Россия)]                                             1.2  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NetworkService  NVIDIA Corporation              2017-03-22
    NVIDIA Optimus Update 23.23.30.0 [русский (Россия)]                                     23.23.30.0  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Optimus  NVIDIA Corporation              2017-03-22
    NVIDIA Session Container [русский (Россия)]                                                    1.2  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.Session  NVIDIA Corporation              2017-03-22
    NVIDIA ShadowPlay 3.4.0.70 [русский (Россия)]                                             3.4.0.70  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShadowPlay  NVIDIA Corporation              2017-03-22
    Nvidia Share [русский (Россия)]                                                           3.4.0.70  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_OSC    NVIDIA Corporation              2017-03-22
    NVIDIA Update Core [русский (Россия)]                                                   23.23.30.0  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Update.Core  NVIDIA Corporation              2017-03-22
    NVIDIA User Container [русский (Россия)]                                                       1.2  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.User  NVIDIA Corporation              2017-03-22
    NVIDIA Virtual Audio 3.51.2 [русский (Россия)]                                              3.51.2  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_VirtualAudio.Driver  NVIDIA Corporation              2017-03-22
    NVIDIA Watchdog Plugin for NvContainer [русский (Россия)]                                      1.2  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvPlugin.Watchdog  NVIDIA Corporation              2017-03-22
    NVIDIA Графический драйвер 378.92 [русский (Россия)]                                        378.92  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver  NVIDIA Corporation              2017-03-22
    NVIDIA Системное программное обеспечение PhysX 9.16.0318 [русский (Россия)]              9.16.0318  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX  NVIDIA Corporation              2017-03-22
    NvNodejs [русский (Россия)]                                                               3.4.0.70  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvNodejs  NVIDIA Corporation              2017-03-22
    NvTelemetry [русский (Россия)]                                                            2.3.16.0  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvTelemetry  NVIDIA Corporation              2017-03-22
    NvvHci [русский (Россия)]                                                                 2.02.0.5  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvvHci  NVIDIA Corporation              2017-03-22
    Realtek Card Reader                                                               10.0.14393.31228  Неизвестно  {5BC2B5AB-80DE-4E83-B8CF-426902051D0A}        Realtek Semiconductor Corp.               
    Realtek High Definition Audio Driver                                                    6.0.1.8036  Неизвестно  {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}        Realtek Semiconductor Corp.               
    S.W.I.N.E.                                                                                     1.9  Неизвестно  S.W.I.N.E._is1                                                                2017-03-25
    Security Update for Microsoft Excel 2010 (KB2910902) 64-Bit Edition                                 Неизвестно  {90140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUS_{F7A6D04A-0DF1-4958-A6CE-69B2C6F5DAF1}  Microsoft                                 
    Security Update for Microsoft Office 2010 (KB2553154) 64-Bit Edition                                Неизвестно  {90140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUS_{71124CBD-B674-47A1-BE96-31E50DED480F}  Microsoft                                 
    Security Update for Microsoft Office 2010 (KB2687423) 64-Bit Edition                                Неизвестно  {90140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUS_{A2F2E3C4-887C-4A3B-B73A-576984420D12}  Microsoft                                 
    Security Update for Microsoft Office 2010 (KB2850016) 64-Bit Edition                                Неизвестно  {90140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUS_{DEE523DB-C590-45D3-B658-73F93062D7B3}  Microsoft                                 
    Security Update for Microsoft Office 2010 (KB2863942) 64-Bit Edition                                Неизвестно  {90140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUS_{44A10C47-29D4-40F2-96C8-5EDD3E93355C}  Microsoft                                 
    Security Update for Microsoft Office 2010 (KB2880971) 64-Bit Edition                                Неизвестно  {90140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUS_{C7B639A9-54A9-4B30-87AA-45BD4F06E1A6}  Microsoft                                 
    Security Update for Microsoft Office 2010 (KB2881071) 64-Bit Edition                                Неизвестно  {90140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUS_{D458143D-EEDA-486F-8985-F16BF87AA315}  Microsoft                                 
    Security Update for Microsoft Word 2010 (KB2899519) 64-Bit Edition                                  Неизвестно  {90140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUS_{D7F8FE91-6B62-498C-A7EF-9A50218CB2ED}  Microsoft                                 
    Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition                                 Неизвестно  {90140000-0044-0419-1000-0000000FF1CE}_Office14.PROPLUS_{B2D96ADC-00E4-4B72-B178-BD70B645D0CB}  Microsoft                                 
    SHIELD Streaming [русский (Россия)]                                                       7.1.0351  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv  NVIDIA Corporation              2017-03-22
    SHIELD Wireless Controller Driver [русский (Россия)]                                      3.4.0.70  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController  NVIDIA Corporation              2017-03-22
    Transport Fever                                                                              12232  Неизвестно  Transport Fever_is1                                                           2017-04-19
    UltraU [ TRIAL VERSION ]                                                                   2.0.0.0  Неизвестно  UltraUX [ TRIAL VERSION ]                     Manuel Hoefs (Zottel)                     
    Unlock [ TRIAL VERSION ]                                                                            Неизвестно  Unlocke [ TRIAL VERSION ]                                                               
    Unlock [ TRIAL VERSION ]                                                                     1.9.1  Неизвестно  Unlocke [ TRIAL VERSION ]                     Cedrick Collomb                           
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Update [ TRIAL VERSION ]                                                                            Неизвестно  {901400 [ TRIAL VERSION ]                     Microsoft                                 
    Vulkan [ TRIAL VERSION ]                                                                  1.0.39.1  Неизвестно  VulkanR [ TRIAL VERSION ]                     LunarG, Inc.                              
    Warcra [ TRIAL VERSION ]                                                                            Неизвестно  Warcraf [ TRIAL VERSION ]                                                               
    WinRAR [ TRIAL VERSION ]                                                                    5.40.0  Неизвестно  WinRAR  [ TRIAL VERSION ]                     win.rar GmbH                              
    Wotspe [ TRIAL VERSION ]                                                                 0.9.17.10  Неизвестно  {D7E48B [ TRIAL VERSION ]                     JustDJ                          2017-04-20
    Обновления NVIDIA 23.23.30.0 [русский (Россия)]                                         23.23.30.0  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update  NVIDIA Corporation              2017-03-22
    Пакет драйверов Windows - ASUS (ATP) Mouse  (11/19/2013 6.0.0.26)                 11/19/2013 6.0.0.26  Неизвестно  E4815FF09BCD52BF23B499131D530A91E50CA299      ASUS                                      
    Панель управления NVIDIA 378.92 [русский (Россия)]                                          378.92  Неизвестно  {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel  NVIDIA Corporation              2017-03-22


--------[ Лицензии ]----------------------------------------------------------------------------------------------------

    Microsoft Internet Explorer 10.0.9200.16519                             C3PVB- [ TRIAL VERSION ]
    Microsoft Office Professional Plus 2010                                 VYBBJ- [ TRIAL VERSION ]
    Microsoft Office Visio Professional 2007                                HCFPT- [ TRIAL VERSION ]
    Microsoft Windows 8 Professional                                        NG4HW- [ TRIAL VERSION ]


--------[ Типы файлов ]-------------------------------------------------------------------------------------------------

    386               Virtual Device Driver                                            
    3G2               3G2 File                                                         video/3gpp2
    3GP               3GP File                                                         video/3gpp
    3GP2              3GP2 File                                                        video/3gpp2
    3GPP              3GPP File                                                        video/3gpp
    AAC               ADTS Audio                                                       audio/vnd.dlna.adts
    AAUI              Интерфейс Acrobat User                                           application/vnd.adobe.acrobat.aaui+xml
    AC3               AC3 Audio File                                                   audio/vnd.dolby.dd-raw
    ACCDA             Microsoft Access Add-in                                          application/msaccess.addin
    ACCDB             Microsoft Access База данных                                     application/msaccess
    ACCDC             Microsoft Access Signed Package                                  application/msaccess.cab
    ACCDE             Microsoft Access ACCDE Database                                  application/msaccess.exec
    ACCDR             Microsoft Access Runtime Application                             application/msaccess.runtime
    ACCDT             Microsoft Access Template                                        application/msaccess.template
    ACCDU             Microsoft Access Add-in Data                                     
    ACCDW             Microsoft Access Web Application                                 application/msaccess.webapplication
    ACCFT             Microsoft Access Template                                        application/msaccess.ftemplate
    ACCOUNTPICTURE-MS  Account Picture File                                             application/windows-accountpicture
    ACL               AutoCorrect List File                                            
    ACROBATSECURITYSETTINGS  Adobe Acrobat Security Settings Document                         application/vnd.adobe.acrobat-security-settings
    ADE               Microsoft Access Project Extension                               application/msaccess
    ADN               Microsoft Access Blank Project Template                          
    ADP               Microsoft Access Project                                         application/msaccess
    ADT               ADTS Audio                                                       audio/vnd.dlna.adts
    ADTS              ADTS Audio                                                       audio/vnd.dlna.adts
    AIF               AIFF Format Sound                                                audio/aiff
    AIFC              AIFF Format Sound                                                audio/aiff
    AIFF              AIFF Format Sound                                                audio/aiff
    ALAC              ALAC Audio File                                                  
    AMR               AMR Audio File                                                   
    AMV               AMV Video File                                                   
    ANI               Animated Cursor                                                  
    AOB               AOB Audio File                                                   
    APE               Monkey's Audio File                                              
    API               API File                                                         
    APPLICATION       Application Manifest                                             application/x-ms-application
    APPREF-MS         Application Reference                                            
    ASA               ASA File                                                         
    ASF               ASF File                                                         video/x-ms-asf
    ASP               ASP File                                                         
    ASX               Windows Media Audio/Video playlist                               video/x-ms-asf
    AU                AU Format Sound                                                  audio/basic
    AVI               AVI Video File                                                   video/avi
    AW                Answer Wizard File                                               
    B5T               B5T File                                                         
    B6T               B6T File                                                         
    BAT               Windows Batch File                                               
    BDMV              Blu-ray File                                                     
    BLG               Performance Monitor File                                         
    BMP               Bitmap Image                                                     image/bmp
    BPDX              Файлы Adobe Acrobat Batch PDX                                    
    BSP               BSP File                                                         
    BWT               BWT File                                                         
    CAB               Cabinet File                                                     
    CAF               CAF Audio File                                                   
    CAMP              WCS Viewing Condition Profile                                    
    CAT               Security Catalog                                                 application/vnd.ms-pki.seccat
    CCD               CCD File                                                         
    CDA               CD Audio Track                                                   
    CDI               CDI File                                                         
    CDMP              WCS Device Profile                                               
    CDX               CDX File                                                         
    CDXML             CDXML File                                                       
    CER               Security Certificate                                             application/x-x509-ca-cert
    CHK               Recovered File Fragments                                         
    CHM               Compiled HTML Help file                                          
    CMD               Windows Command Script                                           
    COM               MS-DOS Application                                               
    COMPOSITEFONT     Composite Font File                                              
    CONTACT           Contact File                                                     text/x-ms-contact
    CPL               Control Panel Item                                               
    CRL               Certificate Revocation List                                      application/pkix-crl
    CRT               Security Certificate                                             application/x-x509-ca-cert
    CRTX              Шаблон Microsoft Office Chart                                    
    CSS               Cascading Style Sheet Document                                   text/css
    CSV               Файл Microsoft Excel, содержащий значения, разделенные запятыми  application/vnd.ms-excel
    CUE               CUE File                                                         
    CUR               Cursor                                                           
    DB                Data Base File                                                   
    DCTX              Open Extended Dictionary                                         
    DCTXC             Open Extended Dictionary                                         
    DEM               DEM File                                                         
    DER               Security Certificate                                             application/x-x509-ca-cert
    DESKLINK          Desktop Shortcut                                                 
    DESKTHEMEPACK     Windows Desktop Theme Pack                                       
    DIAGCAB           Diagnostic Cabinet                                               
    DIAGCFG           Diagnostic Configuration                                         
    DIAGPKG           Diagnostic Document                                              
    DIB               Bitmap Image                                                     image/bmp
    DIC               Text Document                                                    
    DIVX              DIVX Video File                                                  
    DLL               Application Extension                                            application/x-msdownload
    DOC               Документ Microsoft Word 97-2003                                  application/msword
    DOCHTML           Документ Microsoft Word в формате HTML                           
    DOCM              Документ Microsoft Word с поддержкой макросов                    application/vnd.ms-word.document.macroEnabled.12
    DOCMHTML          DOCMHTML File                                                    
    DOCX              Документ Microsoft Word                                          application/vnd.openxmlformats-officedocument.wordprocessingml.document
    DOCXML            Документ Microsoft Word в формате XML                            
    DOT               Шаблон Microsoft Word 97-2003                                    application/msword
    DOTHTML           Шаблон Microsoft Word в формате HTML                             
    DOTM              Шаблон Microsoft Word с поддержкой макросов                      application/vnd.ms-word.template.macroEnabled.12
    DOTX              Шаблон Microsoft Word                                            application/vnd.openxmlformats-officedocument.wordprocessingml.template
    DQY               Файл запроса ODBC для Microsoft Excel                            
    DRV               Device Driver                                                    
    DSN               Microsoft OLE DB Provider for ODBC Drivers                       
    DTS               DTS Audio File                                                   
    DV                Digital Video File                                               
    DWFX              XPS Document                                                     model/vnd.dwfx+xps
    EASMX             XPS Document                                                     model/vnd.easmx+xps
    EDRWX             XPS Document                                                     model/vnd.edrwx+xps
    ELM               Microsoft Office Themes File                                     
    EMF               EMF File                                                         image/x-emf
    EML               EML File                                                         
    EPRTX             XPS Document                                                     model/vnd.eprtx+xps
    EQP               MathType Equation Preferences                                    
    EVO               EVO Video File                                                   
    EVT               EVT File                                                         
    EVTX              EVTX File                                                        
    EXC               Text Document                                                    
    EXE               Application                                                      application/x-msdownload
    F4V               Flash Video File                                                 
    FCDT              FCDT File                                                        application/vnd.adobe.formscentral.fcdt
    FDF               Документ форм Adobe Acrobat                                      application/vnd.fdf
    FLAC              FLAC Audio File                                                  
    FLV               Flash Video File                                                 
    FON               Font file                                                        
    GCSX              Вариант цвета рисунка Microsoft Office SmartArt                  
    GIF               GIF Image                                                        image/gif
    GLOX              Макет рисунка Microsoft Office SmartArt                          
    GMMP              WCS Gamut Mapping Profile                                        
    GQSX              Экспресс-стиль рисунка Microsoft Office SmartArt                 
    GRA               Диаграмма Microsoft Graph                                        
    GRFX              GraphStudioNext Filter Graph File                                
    GROUP             Contact Group File                                               text/x-ms-group
    GRP               Microsoft Program Group                                          
    HBK               Handbook Document                                                application/x-mathcad-hbk
    HDMOV             HDMOV Video File                                                 
    HLP               Help File                                                        
    HTA               HTML Application                                                 application/hta
    HTM               HTML Document                                                    text/html
    HTML              HTML Document                                                    text/html
    HXA               Microsoft Help Attribute Definition File                         application/xml
    HXC               Microsoft Help Collection Definition File                        application/xml
    HXD               Microsoft Help Validator File                                    application/octet-stream
    HXE               Microsoft Help Samples Definition File                           application/xml
    HXF               Microsoft Help Include File                                      application/xml
    HXH               Microsoft Help Merged Hierarchy File                             application/octet-stream
    HXI               Microsoft Help Compiled Index File                               application/octet-stream
    HXK               Microsoft Help Index File                                        application/xml
    HXQ               Microsoft Help Merged Query Index File                           application/octet-stream
    HXR               Microsoft Help Merged Attribute Index File                       application/octet-stream
    HXS               Microsoft Help Compiled Storage File                             application/octet-stream
    HXT               Microsoft Help Table of Contents File                            application/xml
    HXV               Microsoft Help Virtual Topic Definition File                     application/xml
    HXW               Microsoft Help Attribute Definition File                         application/octet-stream
    ICC               ICC Profile                                                      
    ICL               Icon Library                                                     
    ICM               ICC Profile                                                      
    ICO               Icon                                                             image/x-icon
    IFO               DVD IFO File                                                     
    IGP               Intel Graphics Profiles                                          
    IMESX             IME Search provider definition                                   
    IMG               Disc Image File                                                  
    INF               Setup Information                                                
    INI               Configuration Settings                                           
    IQY               Файл веб-запроса для Microsoft Excel                             text/x-ms-iqy
    ISCSI             ISCSI File                                                       
    ISO               Disc Image File                                                  
    JAR               Архів WinRAR                                                     
    JFIF              JPEG Image                                                       image/jpeg
    JNT               Journal Document                                                 
    JOB               Task Scheduler Task Object                                       
    JOBOPTIONS        Adobe PDF Settings                                               
    JOD               Microsoft.Jet.OLEDB.4.0                                          
    JPE               JPEG Image                                                       image/jpeg
    JPEG              JPEG Image                                                       image/jpeg
    JPG               JPEG Image                                                       image/jpeg
    JS                JavaScript File                                                  
    JSE               JScript Encoded File                                             
    JTP               Journal Template                                                 
    JTX               XPS Document                                                     application/x-jtx+xps
    JXR               Windows Media Photo                                              image/vnd.ms-photo
    LABEL             Property List                                                    
    LACCDB            Microsoft Access Record-Locking Information                      
    LDB               Microsoft Access Record-Locking Information                      
    LEX               Dictionary File                                                  
    LIBRARY-MS        Library Folder                                                   application/windows-library+xml
    LNK               Shortcut                                                         
    LOG               Text Document                                                    
    M1V               MPEG Video File                                                  video/mpeg
    M2P               MPEG Video File                                                  
    M2T               MPEG-TS Video File                                               video/vnd.dlna.mpeg-tts
    M2TS              MPEG-TS Video File                                               video/vnd.dlna.mpeg-tts
    M2V               MPEG Video File                                                  video/mpeg
    M3U               M3U file                                                         audio/x-mpegurl
    M4A               MPEG-4 Audio                                                     audio/mp4
    M4V               M4V Video File                                                   video/mp4
    MAD               Microsoft Access Module Shortcut                                 
    MAF               Microsoft Access Form Shortcut                                   
    MAG               Microsoft Access Diagram Shortcut                                
    MAM               Microsoft Access Macro Shortcut                                  
    MAPIMAIL          Mail Service                                                     
    MAQ               Microsoft Access Query Shortcut                                  
    MAR               Microsoft Access Report Shortcut                                 
    MAS               Microsoft Access Stored Procedure Shortcut                       
    MAT               Microsoft Access Table Shortcut                                  
    MAU               MAU File                                                         
    MAV               Microsoft Access View Shortcut                                   
    MAW               Microsoft Access Data Access Page Shortcut                       
    MCD               Mathcad Document                                                 application/x-mathcad-mcd
    MCM               MCMFiles                                                         
    MCT               Mathcad Document                                                 application/x-mathcad-mct
    MDA               Microsoft Access Add-in                                          application/msaccess
    MDB               Microsoft Access Database                                        application/msaccess
    MDBHTML           Microsoft Access HTML Document                                   
    MDE               Microsoft Access MDE Database                                    application/msaccess
    MDF               MDF File                                                         
    MDN               Microsoft Access Blank Database Template                         
    MDS               MDS File                                                         
    MDT               Microsoft Access Add-in Data                                     
    MDW               Microsoft Access Workgroup Information                           
    MDX               MDX File                                                         
    MFP               Macromedia Flash Paper                                           application/x-shockwave-flash
    MGC               Media Catalog File                                               
    MHT               MHTML Document                                                   message/rfc822
    MHTML             MHTML Document                                                   message/rfc822
    MID               MIDI Sequence                                                    audio/mid
    MIDI              MIDI Sequence                                                    audio/mid
    MIG               Migration Store                                                  
    MK3D              Matroska 3D Video File                                           
    MKA               Matroska Audio File                                              
    MKV               Matroska Video File                                              
    MLC               Language Pack File_                                              
    MLP               MLP Audio File                                                   
    MML               Media Catalog File                                               
    MMW               Media Catalog File                                               
    MOD               Movie Clip                                                       video/mpeg
    MOV               QuickTime Video File                                             video/quicktime
    MP2               MP3 Format Sound                                                 audio/mpeg
    MP2V              MPEG Video File                                                  video/mpeg
    MP3               MP3 Format Sound                                                 audio/mpeg
    MP4               MP4 Video File                                                   video/mp4
    MP4V              MP4V Video File                                                  video/mp4
    MPA               Movie Clip                                                       audio/mpeg
    MPC               Musepack Audio File                                              
    MPCPL             MPC Playlist File                                                
    MPE               MPEG Video File                                                  video/mpeg
    MPEG              MPEG Video File                                                  video/mpeg
    MPF               Clip Organizer Media Package File                                application/vnd.ms-mediapackage
    MPG               MPEG Video File                                                  video/mpeg
    MPL               DVD Audio File                                                   
    MPLS              Blu-ray Playlist File                                            
    MPV2              MPEG Video File                                                  video/mpeg
    MPV4              MPV4 Video File                                                  
    MSC               Microsoft Common Console Document                                
    MSI               Windows Installer Package                                        
    MSP               Windows Installer Patch                                          
    MSRCINCIDENT      Windows Remote Assistance Invitation                             
    MSSTYLES          Windows Visual Style File                                        
    MSU               Microsoft Update Standalone Package                              
    MTS               MPEG-TS Video File                                               video/vnd.dlna.mpeg-tts
    MXF               Material Exchange Format                                         
    MYDOCS            MyDocs Drop Target                                               
    NFO               MSInfo Configuration File                                        
    NRG               NRG File                                                         
    OCX               ActiveX control                                                  
    ODC               Microsoft Office Data Connection                                 text/x-ms-odc
    ODCCUBEFILE       ODCCUBEFILE File                                                 
    ODCDATABASEFILE   ODCDATABASEFILE File                                             
    ODCNEWFILE        ODCNEWFILE File                                                  
    ODCTABLEFILE      ODCTABLEFILE File                                                
    ODP               Презентация OpenDocument                                         application/vnd.oasis.opendocument.presentation
    ODS               Электронная таблица OpenDocument                                 application/vnd.oasis.opendocument.spreadsheet
    ODT               Текст OpenDocument                                               application/vnd.oasis.opendocument.text
    OGA               Ogg Audio File                                                   
    OGG               Ogg Audio File                                                   
    OGM               Ogg Video File                                                   
    OGV               Ogg Video File                                                   
    OLS               Ярлык списка Microsoft                                           application/vnd.ms-publisher
    OPC               Microsoft Clean-up Wizard File                                   
    OPUS              Opus Audio File                                                  
    OQY               Файл запроса OLAP для Microsoft Excel                            
    OSDX              OpenSearch Description File                                      application/opensearchdescription+xml
    OTF               OpenType Font file                                               
    OXPS              XPS Document                                                     
    P10               Certificate Request                                              application/pkcs10
    P12               Personal Information Exchange                                    application/x-pkcs12
    P7B               PKCS #7 Certificates                                             application/x-pkcs7-certificates
    P7C               Digital ID File                                                  application/pkcs7-mime
    P7M               PKCS #7 MIME Message                                             application/pkcs7-mime
    P7R               Certificate Request Response                                     application/x-pkcs7-certreqresp
    P7S               PKCS #7 Signature                                                application/pkcs7-signature
    PARTIAL           Partial Download                                                 
    PBK               Dial-Up Phonebook                                                
    PCB               PCB File                                                         
    PDF               Документ Adobe Acrobat                                           application/pdf
    PDFXML            Adobe Acrobat PDFXML Document                                    application/vnd.adobe.pdfxml
    PDX               Индекс Adobe Acrobat Catalog                                     application/vnd.adobe.pdx
    PERFMONCFG        Performance Monitor Configuration                                
    PFM               Type 1 Font file                                                 
    PFX               Personal Information Exchange                                    application/x-pkcs12
    PIF               Shortcut to MS-DOS Program                                       
    PIP               Microsoft Office Settings File                                   
    PKO               Public Key Security Object                                       application/vnd.ms-pki.pko
    PLS               PLS Playlist File                                                
    PNF               Precompiled Setup Information                                    
    PNG               PNG Image                                                        image/png
    POT               Шаблон Microsoft PowerPoint 97-2003                              application/vnd.ms-powerpoint
    POTHTML           HTML-шаблон Microsoft PowerPoint                                 
    POTM              Шаблон оформления Microsoft PowerPoint с поддержкой макросов     application/vnd.ms-powerpoint.template.macroEnabled.12
    POTX              Шаблон Microsoft PowerPoint                                      application/vnd.openxmlformats-officedocument.presentationml.template
    PPA               Надстройка Microsoft PowerPoint 97-2003                          application/vnd.ms-powerpoint
    PPAM              Надстройка Microsoft PowerPoint                                  application/vnd.ms-powerpoint.addin.macroEnabled.12
    PPS               Показ слайдов Microsoft PowerPoint 97-2003                       application/vnd.ms-powerpoint
    PPSM              Показ слайдов Microsoft PowerPoint с поддержкой макросов         application/vnd.ms-powerpoint.slideshow.macroEnabled.12
    PPSX              Показ слайдов Microsoft PowerPoint                               application/vnd.openxmlformats-officedocument.presentationml.slideshow
    PPT               Презентация Microsoft PowerPoint 97-2003                         application/vnd.ms-powerpoint
    PPTHTML           HTML-документ Microsoft PowerPoint                               
    PPTM              Презентация Microsoft PowerPoint с поддержкой макросов           application/vnd.ms-powerpoint.presentation.macroEnabled.12
    PPTMHTML          PPTMHTML File                                                    
    PPTX              Презентация Microsoft PowerPoint                                 application/vnd.openxmlformats-officedocument.presentationml.presentation
    PPTXML            XML-презентация Microsoft PowerPoint                             
    PRF               PICS Rules File                                                  application/pics-rules
    PRINTEREXPORT     Printer Migration File                                           
    PS                Файл PostScript                                                  
    PS1               PS1 File                                                         
    PS1XML            PS1XML File                                                      
    PSC1              PSC1 File                                                        application/PowerShell
    PSD1              PSD1 File                                                        
    PSM1              PSM1 File                                                        
    PSSC              PSSC File                                                        
    PUB               Документ Microsoft Publisher                                     application/vnd.ms-publisher
    PUBHTML           PUBHTML File                                                     
    PUBMHTML          PUBMHTML File                                                    
    PWZ               Мастер Microsoft PowerPoint                                      application/vnd.ms-powerpoint
    QDS               Directory Query                                                  
    RA                RealMedia Audio File                                             
    RAM               RealMedia File                                                   
    RAT               Rating System File                                               application/rat-file
    RDP               Remote Desktop Connection                                        
    REC               MPEG-TS Video File                                               
    REG               Registration Entries                                             
    RELS              XML Document                                                     
    RESMONCFG         Resource Monitor Configuration                                   
    REV               Том RAR для відновлення                                          
    RLE               RLE File                                                         
    RLL               Application Extension                                            
    RM                RealMedia Video File                                             
    RMF               Документ управления правами Adobe Acrobat                        application/vnd.adobe.rmf
    RMI               MIDI Sequence                                                    audio/mid
    RMVB              RealMedia Video File                                             
    RQY               Файл запроса OLE DB для Microsoft Excel                          text/x-ms-rqy
    RTF               Формат RTF                                                       application/msword
    RUS               Adobe Acrobat Language Resource file                             
    SAV               SAV File                                                         
    SCF               File Explorer Command                                            
    SCP               Text Document                                                    
    SCR               Screen saver                                                     
    SCT               Windows Script Component                                         text/scriptlet
    SEARCHCONNECTOR-MS  Search Connector Folder                                          application/windows-search-connector+xml
    SEARCH-MS         Saved Search                                                     
    SECSTORE          SECSTORE File                                                    
    SEQU              Adobe Acrobat Action File                                        
    SFCACHE           ReadyBoost Cache File                                            
    SLDM              Слайд Microsoft PowerPoint с поддержкой макросов                 application/vnd.ms-powerpoint.slide.macroEnabled.12
    SLDX              Слайд Microsoft PowerPoint                                       application/vnd.openxmlformats-officedocument.presentationml.slide
    SLK               Формат импорта данных Microsoft Excel SLK                        application/vnd.ms-excel
    SND               AU Format Sound                                                  audio/basic
    SPC               PKCS #7 Certificates                                             application/x-pkcs7-certificates
    SPL               Shockwave Flash Object                                           application/futuresplash
    SPX               Speex Audio File                                                 
    SSIF              Blu-ray 3D Video File                                            
    SST               Microsoft Serialized Certificate Store                           application/vnd.ms-pki.certstore
    STL               Certificate Trust List                                           application/vnd.ms-pki.stl
    SVG               SVG Document                                                     image/svg+xml
    SWF               Shockwave Flash Object                                           application/x-shockwave-flash
    SYS               System file                                                      
    TAK               TAK Audio File                                                   
    TC                TC File                                                          
    THEME             Windows Theme File                                               
    THEMEPACK         Windows Theme Pack                                               
    THMX              Тема Microsoft Office                                            application/vnd.ms-officetheme
    TIF               TIF File                                                         image/tiff
    TIFF              TIFF File                                                        image/tiff
    TP                MPEG-TS Video File                                               
    TPS               MPEG-TS Video File                                               
    TRP               MPEG-TS Video File                                               
    TS                MPEG-TS Video File                                               video/vnd.dlna.mpeg-tts
    TTA               True Audio File                                                  
    TTC               TrueType Collection Font file                                    
    TTF               TrueType Font file                                               
    TTS               MPEG-2 TS Video                                                  video/vnd.dlna.mpeg-tts
    TXT               Text Document                                                    text/plain
    UDL               Microsoft Data Link                                              
    URL               URL File                                                         
    UU                Архів WinRAR                                                     
    UXDC              UXDC File                                                        
    VBE               VBScript Encoded File                                            
    VBS               VBScript Script File                                             
    VCF               vCard File                                                       text/x-vcard
    VDI               VDI File                                                         
    VDX               Документ Microsoft Office Visio                                  application/vnd.visio
    VHD               VHD File                                                         
    VHDX              Disc Image File                                                  
    VMDK              VMDK File                                                        
    VOB               DVD VOB File                                                     
    VSD               Документ Microsoft Office Visio                                  application/vnd.visio
    VSL               Надстройка Microsoft Office Visio                                application/vnd.visio
    VSS               Набор элементов Microsoft Office Visio                           application/vnd.visio
    VST               Шаблон Microsoft Office Visio                                    application/vnd.visio
    VSTO              VSTO Deployment Manifest                                         application/x-ms-vsto
    VSU               Microsoft Visio Custom Toolbars                                  application/vnd.visio
    VSW               Рабочая область Microsoft Office Visio                           application/vnd.visio
    VSX               Набор элементов Microsoft Office Visio                           application/vnd.visio
    VTX               Шаблон Microsoft Office Visio                                    application/vnd.visio
    VXD               Virtual Device Driver                                            
    WAB               Address Book File                                                
    WAV               Wave Sound                                                       audio/wav
    WAX               Windows Media Audio shortcut                                     audio/x-ms-wax
    WBCAT             Windows Backup Catalog File                                      
    WBK               Документ резервной копии Microsoft Word                          application/msword
    WCX               Workspace Configuration File                                     
    WDP               Windows Media Photo                                              image/vnd.ms-photo
    WEBM              WEBM Video File                                                  
    WEBPNP            Web Point And Print File                                         
    WEBSITE           Pinned Site Shortcut                                             application/x-mswebsite
    WIZ               Мастер Microsoft Word                                            application/msword
    WIZHTML           Microsoft Access HTML Template                                   
    WLL               WLL File                                                         
    WM                Windows Media Audio/Video file                                   video/x-ms-wm
    WMA               Windows Media Audio file                                         audio/x-ms-wma
    WMD               Windows Media Player Download Package                            application/x-ms-wmd
    WMDB              Windows Media Library                                            
    WMF               WMF File                                                         image/x-wmf
    WMS               Windows Media Player Skin File                                   
    WMV               Windows Media Video File                                         video/x-ms-wmv
    WMX               Windows Media Audio/Video playlist                               video/x-ms-wmx
    WMZ               Windows Media Player Skin Package                                application/x-ms-wmz
    WPL               Windows Media playlist                                           application/vnd.ms-wpl
    WSC               Windows Script Component                                         text/scriptlet
    WSF               Windows Script File                                              
    WSH               Windows Script Host Settings File                                
    WTV               Recorded TV File                                                 
    WTX               Text Document                                                    
    WV                WavPack Audio File                                               
    WVX               Windows Media Audio/Video playlist                               video/x-ms-wvx
    XAML              Windows Markup File                                              application/xaml+xml
    XBAP              XAML Browser Application                                         application/x-ms-xbap
    XDP               Файл пакета данных XML для Adobe Acrobat                         application/vnd.adobe.xdp+xml
    XEVGENXML         XEVGENXML File                                                   
    XFDF              Документ форм Adobe Acrobat                                      application/vnd.adobe.xfdf
    XHT               XHTML Document                                                   application/xhtml+xml
    XHTML             XHTML Document                                                   application/xhtml+xml
    XLA               Надстройка Microsoft Excel                                       application/vnd.ms-excel
    XLAM              Надстройка Microsoft Excel                                       application/vnd.ms-excel.addin.macroEnabled.12
    XLD               Лист диалогов Microsoft Excel 5.0                                application/vnd.ms-excel
    XLK               Файл резервной копии Microsoft Excel                             application/vnd.ms-excel
    XLL               Надстройка Microsoft Excel XLL                                   application/vnd.ms-excel
    XLM               Макрос Microsoft Excel 4.0                                       application/vnd.ms-excel
    XLS               Лист Microsoft Excel 97-2003                                     application/vnd.ms-excel
    XLSB              Двоичный лист Microsoft Excel                                    application/vnd.ms-excel.sheet.binary.macroEnabled.12
    XLSHTML           Документ Microsoft Excel в формате HTML                          
    XLSM              Лист Microsoft Excel с поддержкой макросов                       application/vnd.ms-excel.sheet.macroEnabled.12
    XLSMHTML          XLSMHTML File                                                    
    XLSX              Лист Microsoft Excel                                             application/vnd.openxmlformats-officedocument.spreadsheetml.sheet
    XLT               Шаблон Microsoft Excel                                           application/vnd.ms-excel
    XLTHTML           Шаблон Microsoft Excel в формате HTML                            
    XLTM              Шаблон Microsoft Excel с поддержкой макросов                     application/vnd.ms-excel.template.macroEnabled.12
    XLTX              Шаблон Microsoft Excel                                           application/vnd.openxmlformats-officedocument.spreadsheetml.template
    XLW               Рабочая область Microsoft Excel                                  application/vnd.ms-excel
    XLXML             Лист Microsoft Excel в формате XML                               
    XMCD              Mathcad Document                                                 application/x-mathcad-xmcd
    XMCDZ             Mathcad Document                                                 application/x-mathcad-xmcdz
    XMCT              Mathcad Document                                                 application/x-mathcad-xmct
    XML               XML Document                                                     text/xml
    XPS               XPS Document                                                     application/vnd.ms-xpsdocument
    XRM-MS            XrML Digital License                                             text/xml
    XSL               XSL Stylesheet                                                   text/xml
    XXE               Архів WinRAR                                                     
    ZFSENDTOTARGET    Compressed (zipped) Folder SendTo Target                         
    ZIP               Compressed (zipped) Folder                                       


--------[ Безопасность Windows ]----------------------------------------------------------------------------------------

    Свойства операционной системы:
      Название ОС                                       Microsoft Windows 8 Professional
      Пакет обновления ОС                               [ TRIAL VERSION ]
      Winlogon Shell                                    explorer.exe
      Управление учётными записями пользователей (UAC)  Разрешено (тихий режим)
      UAC Remote Restrictions                           Разрешено
      Восстановление системы                            Разрешено
      Windows Update Agent                              7.8.9200.16465 (win8_gdr.121126-1503)

    Запрет исполнения данных (DEP, NX, EDB):
      Поддерживается ОС                                 Да
      Поддерживается ЦП                                 Да
      Активно (защита приложений)                       Да
      Активно (защита драйверов)                        Да


--------[ Обновления Windows ]------------------------------------------------------------------------------------------

    (Automatic Update)                                                                Download:Notify, Install:Notify  
    Агент Центра обновления Windows 7.8.9200.16924                                    Обновление            22.03.2017
    Обновление для ОС Windows (KB2999226)                                             Обновление            22.03.2017


--------[ Антивирус ]---------------------------------------------------------------------------------------------------

    Windows Defender                                    4.2.0223.0                                13.03.2013         ?


--------[ Брандмауэр ]--------------------------------------------------------------------------------------------------

    Брандмауэр Windows                              6.2.9200.16384  Разрешено


--------[ Региональные установки ]--------------------------------------------------------------------------------------

    Временная зона:
      Текущая временная зона                            Багдадское время (зима)
      Описание текущей временной зоны                   (UTC+03:00) Багдад
      Переход на стандартное время                      
      Переход на летнее время                           

    Язык:
      Язык (сист.)                                      русский
      Язык (англ.)                                      Russian
      Язык (ISO 639)                                    ru

    Страна/регион:
      Страна (сист.)                                    Россия
      Страна (англ.)                                    Russia
      Страна (ISO 3166)                                 RU
      Код страны                                        7

    Денежная единица:
      Денежная единица (сист.)                          рубль
      Денежная единица (англ.)                          Russian Ruble
      Символ денежной единицы (сист.)                   р.
      Символ денежной единицы (ISO 4217)                RUB
      Формат денежных сумм                              123 456 789,00 р.
      Формат отрицательных денежных сумм                -123 456 789,00 р.

    Форматирование:
      Формат времени                                    H:mm:ss
      Краткий формат даты                               dd.MM.yyyy
      Полный формат даты                                d MMMM yyyy 'г.'
      Формат вывода чисел                               123 456 789,00
      Формат вывода отрицательных чисел                 -123 456 789,00
      Формат списка                                     first; second; third
      Набор цифр                                        0123456789

    Дни недели:
      Имя для понедельника                              понедельник / Пн
      Имя для вторника                                  вторник / Вт
      Имя для среды                                     среда / Ср
      Имя для четверга                                  четверг / Чт
      Имя для пятницы                                   пятница / Пт
      Имя для субботы                                   суббота / Сб
      Имя для воскресенья                               воскресенье / Вс

    Месяцы:
      Имя для января                                    Январь / янв
      Имя для февраля                                   Февраль / фев
      Имя для марта                                     Март / мар
      Имя для апреля                                    Апрель / апр
      Имя для мая                                       Май / май
      Имя для июня                                      Июнь / июн
      Имя для июля                                      Июль / июл
      Имя для августа                                   Август / авг
      Имя для сентября                                  Сентябрь / сен
      Имя для октября                                   Октябрь / окт
      Имя для ноября                                    Ноябрь / ноя
      Имя для декабря                                   Декабрь / дек

    Разное:
      Тип календаря                                     Gregorian (localized)
      Размер бумаги по умолчанию                        A4
      Система счисления                                 Метрическая

    Языки:
      LCID 0419h (Активный)                             Русский (Россия)


--------[ Окружение ]---------------------------------------------------------------------------------------------------

    __COMPAT_LAYER            Installer
    ALLUSERSPROFILE           C:\ProgramData
    APPDATA                   C:\Users\Ђ­¤аҐ©\AppData\Roaming
    CommonProgramFiles(x86)   C:\Program Files (x86)\Common Files
    CommonProgramFiles        C:\Program Files (x86)\Common Files
    CommonProgramW6432        C:\Program Files\Common Files
    COMPUTERNAME              KUK
    ComSpec                   C:\Windows\system32\cmd.exe
    FP_NO_HOST_CHECK          NO
    HOMEDRIVE                 C:
    HOMEPATH                  \Users\Ђ­¤аҐ©
    LOCALAPPDATA              C:\Users\Ђ­¤аҐ©\AppData\Local
    LOGONSERVER               \\KUK
    NUMBER_OF_PROCESSORS      4
    OS                        Windows_NT
    Path                      C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common
    PATHEXT                   .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
    PROCESSOR_ARCHITECTURE    x86
    PROCESSOR_ARCHITEW6432    AMD64
    PROCESSOR_IDENTIFIER      Intel64 Family 6 Model 61 Stepping 4, GenuineIntel
    PROCESSOR_LEVEL           6
    PROCESSOR_REVISION        3d04
    ProgramData               C:\ProgramData
    ProgramFiles(x86)         C:\Program Files (x86)
    ProgramFiles              C:\Program Files (x86)
    ProgramW6432              C:\Program Files
    PSModulePath              C:\Windows\system32\WindowsPowerShell\v1.0\Modules\
    PUBLIC                    C:\Users\Public
    SystemDrive               C:
    SystemRoot                C:\Windows
    TEMP                      C:\Users\A4F7~1\AppData\Local\Temp
    TMP                       C:\Users\A4F7~1\AppData\Local\Temp
    USERDOMAIN_ROAMINGPROFILE  kuk
    USERDOMAIN                kuk
    USERNAME                  Ђ­¤аҐ©
    USERPROFILE               C:\Users\Ђ­¤аҐ©
    windir                    C:\Windows


--------[ Панель управления ]-------------------------------------------------------------------------------------------

    Flash Player                              Управление параметрами Flash Player


--------[ Корзина ]-----------------------------------------------------------------------------------------------------

    C:        49 МБ        48      ?  ?
    E:     30619 МБ        15      ?  ?


--------[ Системные файлы ]---------------------------------------------------------------------------------------------

  [ system.ini ]

    ; for 16-bit app support
    [386Enh]
    woafont=dosapp.fon
    EGA80WOA.FON=EGA80WOA.FON
    EGA40WOA.FON=EGA40WOA.FON
    CGA80WOA.FON=CGA80WOA.FON
    CGA40WOA.FON=CGA40WOA.FON
    
    [drivers]
    wave=mmdrv.dll
    timer=timer.drv
    
    [mci]

  [ win.ini ]

    ; for 16-bit app support
    [fonts]
    [extensions]
    [mci extensions]
    [files]
    [Mail]
    MAPI=1
    [Indigo Rose]
    C:\Windows\iun3405.exe=3

  [ hosts ]

    

  [ lmhosts.sam ]

    
    
    
    


--------[ Системные папки ]---------------------------------------------------------------------------------------------

    Administrative Tools         C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
    AppData                      C:\Users\Андрей\AppData\Roaming
    Cache                        C:\Users\Андрей\AppData\Local\Microsoft\Windows\Temporary Internet Files
    CD Burning                   C:\Users\Андрей\AppData\Local\Microsoft\Windows\Burn\Burn
    Common Administrative Tools  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools
    Common AppData               C:\ProgramData
    Common Desktop               C:\Users\Public\Desktop
    Common Documents             C:\Users\Public\Documents
    Common Favorites             C:\Users\Андрей\Favorites
    Common Files (x86)           C:\Program Files (x86)\Common Files
    Common Files                 C:\Program Files (x86)\Common Files
    Common Music                 C:\Users\Public\Music
    Common Pictures              C:\Users\Public\Pictures
    Common Programs              C:\ProgramData\Microsoft\Windows\Start Menu\Programs
    Common Start Menu            C:\ProgramData\Microsoft\Windows\Start Menu
    Common Startup               C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
    Common Templates             C:\ProgramData\Microsoft\Windows\Templates
    Common Video                 C:\Users\Public\Videos
    Cookies                      C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Cookies
    Desktop                      C:\Users\Андрей\Desktop
    Device                       C:\Windows\inf
    Favorites                    C:\Users\Андрей\Favorites
    Fonts                        C:\Windows\Fonts
    History                      C:\Users\Андрей\AppData\Local\Microsoft\Windows\History
    Local AppData                C:\Users\Андрей\AppData\Local
    My Documents                 C:\Users\Андрей\Documents
    My Music                     C:\Users\Андрей\Music
    My Pictures                  C:\Users\Андрей\Pictures
    My Video                     C:\Users\Андрей\Videos
    NetHood                      C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Network Shortcuts
    PrintHood                    C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Printer Shortcuts
    Profile                      C:\Users\Андрей
    Program Files (x86)          C:\Program Files (x86)
    Program Files                C:\Program Files (x86)
    Programs                     C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
    Recent                       C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Recent
    Resources                    C:\Windows\resources
    SendTo                       C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\SendTo
    Start Menu                   C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu
    Startup                      C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
    System (x86)                 C:\Windows\SysWOW64
    System                       C:\Windows\system32
    Temp                         C:\Users\A4F7~1\AppData\Local\Temp\
    Templates                    C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Templates
    Windows                      C:\Windows


--------[ Протоколы событий ]-------------------------------------------------------------------------------------------

    Приложение   Внимание        Нет        2017-04-14 12:22:00  СИСТЕМА                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл сейчас будет выгружен, после чего приложения или службы, которые его используют, могут  начать работать неправильно.      ПОДРОБНО —    1 user registry handles leaked from \Registry\User\S-1-5-21-857248246-3503109672-361648376-1001: Process 880 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall   
    Приложение   Внимание        Нет        2017-04-14 21:52:40  СИСТЕМА                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл сейчас будет выгружен, после чего приложения или службы, которые его используют, могут  начать работать неправильно.      ПОДРОБНО —    2 user registry handles leaked from \Registry\User\S-1-5-21-857248246-3503109672-361648376-1001: Process 748 (\Device\HarddiskVolume2\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\NVIDIA Corporation\Global\ShadowPlay Process 908 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall   
    Приложение   Внимание        Нет        2017-04-14 22:55:42  СИСТЕМА                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл сейчас будет выгружен, после чего приложения или службы, которые его используют, могут  начать работать неправильно.      ПОДРОБНО —    4 user registry handles leaked from \Registry\User\S-1-5-21-857248246-3503109672-361648376-1001: Process 124 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001 Process 1696 (\Device\HarddiskVolume2\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\NVIDIA Corporation\Global\ShadowPlay Process 124 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections Process 924 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall   
    Приложение   Внимание        Нет        2017-04-15 22:26:13  СИСТЕМА                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл сейчас будет выгружен, после чего приложения или службы, которые его используют, могут  начать работать неправильно.      ПОДРОБНО —    3 user registry handles leaked from \Registry\User\S-1-5-21-857248246-3503109672-361648376-1001: Process 124 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001 Process 124 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections Process 924 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall   
    Приложение   Внимание        Нет        2017-04-16 15:16:33  СИСТЕМА                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл сейчас будет выгружен, после чего приложения или службы, которые его используют, могут  начать работать неправильно.      ПОДРОБНО —    1 user registry handles leaked from \Registry\User\S-1-5-21-857248246-3503109672-361648376-1001: Process 924 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall   
    Приложение   Внимание        Нет        2017-04-16 18:18:01  СИСТЕМА                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл сейчас будет выгружен, после чего приложения или службы, которые его используют, могут  начать работать неправильно.      ПОДРОБНО —    3 user registry handles leaked from \Registry\User\S-1-5-21-857248246-3503109672-361648376-1001: Process 124 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001 Process 124 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections Process 924 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall   
    Приложение   Ошибка          100        2017-04-16 18:56:41                                  Application Error               1000: Имя сбойного приложения: hl2.exe, версия: 0.0.0.0, метка времени: 0x55d368e8  Имя сбойного модуля: unknown, версия: 0.0.0.0, метка времени: 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x00000000  Идентификатор сбойного процесса: 0x1220  Время запуска сбойного приложения: 0x01d2b6c9653821f5  Путь сбойного приложения: E:\game\Counter Strike Source v85\hl2.exe  Путь сбойного модуля: unknown  Идентификатор отчета: 47868540-22bd-11e7-be85-40b89a4fc52f  Полное имя сбойного пакета:   Код приложения, связанного со сбойным пакетом:   
    Приложение   Внимание        Нет        2017-04-17 10:11:39  СИСТЕМА                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл сейчас будет выгружен, после чего приложения или службы, которые его используют, могут  начать работать неправильно.      ПОДРОБНО —    2 user registry handles leaked from \Registry\User\S-1-5-21-857248246-3503109672-361648376-1001: Process 1908 (\Device\HarddiskVolume2\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\NVIDIA Corporation\Global\ShadowPlay Process 896 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall   
    Приложение   Внимание        Нет        2017-04-17 11:52:40  СИСТЕМА                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл сейчас будет выгружен, после чего приложения или службы, которые его используют, могут  начать работать неправильно.      ПОДРОБНО —    2 user registry handles leaked from \Registry\User\S-1-5-21-857248246-3503109672-361648376-1001: Process 1944 (\Device\HarddiskVolume2\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\NVIDIA Corporation\Global\ShadowPlay Process 740 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall   
    Приложение   Внимание        Нет        2017-04-17 12:36:39  СИСТЕМА                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл сейчас будет выгружен, после чего приложения или службы, которые его используют, могут  начать работать неправильно.      ПОДРОБНО —    4 user registry handles leaked from \Registry\User\S-1-5-21-857248246-3503109672-361648376-1001: Process 1016 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001 Process 1920 (\Device\HarddiskVolume2\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\NVIDIA Corporation\Global\ShadowPlay Process 1016 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections Process 864 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall   
    Приложение   Ошибка          Нет        2017-04-17 15:04:32                                  Customer Experience Improvement Program  1008: Не удается отправить в корпорацию Майкрософт данные программы по улучшению качества программного обеспечения из-за ошибки (ошибка 80070005).
    Приложение   Внимание        Нет        2017-04-17 23:21:07  СИСТЕМА                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл сейчас будет выгружен, после чего приложения или службы, которые его используют, могут  начать работать неправильно.      ПОДРОБНО —    3 user registry handles leaked from \Registry\User\S-1-5-21-857248246-3503109672-361648376-1001: Process 1016 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001 Process 1016 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections Process 864 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall   
    Приложение   Ошибка          Нет        2017-04-18 07:53:22                                  Desktop Window Manager          9020: Диспетчер окон рабочего стола обнаружил неустранимую ошибку (0x8898008d)  
    Приложение   Внимание        Нет        2017-04-18 08:02:33  СИСТЕМА                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл сейчас будет выгружен, после чего приложения или службы, которые его используют, могут  начать работать неправильно.      ПОДРОБНО —    3 user registry handles leaked from \Registry\User\S-1-5-21-857248246-3503109672-361648376-1001: Process 1016 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001 Process 1016 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections Process 864 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall   
    Приложение   Внимание        Нет        2017-04-18 10:18:49  СИСТЕМА                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл сейчас будет выгружен, после чего приложения или службы, которые его используют, могут  начать работать неправильно.      ПОДРОБНО —    2 user registry handles leaked from \Registry\User\S-1-5-21-857248246-3503109672-361648376-1001: Process 1968 (\Device\HarddiskVolume2\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\NVIDIA Corporation\Global\ShadowPlay Process 804 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall   
    Приложение   Внимание        Нет        2017-04-18 22:42:51  СИСТЕМА                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл сейчас будет выгружен, после чего приложения или службы, которые его используют, могут  начать работать неправильно.      ПОДРОБНО —    4 user registry handles leaked from \Registry\User\S-1-5-21-857248246-3503109672-361648376-1001: Process 988 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001 Process 1992 (\Device\HarddiskVolume2\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\NVIDIA Corporation\Global\ShadowPlay Process 988 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections Process 908 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall   
    Приложение   Ошибка          Нет        2017-04-19 13:24:49                                  Customer Experience Improvement Program  1008: Не удается отправить в корпорацию Майкрософт данные программы по улучшению качества программного обеспечения из-за ошибки (ошибка 80070005).
    Приложение   Внимание        Нет        2017-04-19 20:57:56  СИСТЕМА                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл сейчас будет выгружен, после чего приложения или службы, которые его используют, могут  начать работать неправильно.      ПОДРОБНО —    1 user registry handles leaked from \Registry\User\S-1-5-21-857248246-3503109672-361648376-1001: Process 908 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall   
    Приложение   Внимание        Нет        2017-04-19 23:31:28  СИСТЕМА                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл сейчас будет выгружен, после чего приложения или службы, которые его используют, могут  начать работать неправильно.      ПОДРОБНО —    1 user registry handles leaked from \Registry\User\S-1-5-21-857248246-3503109672-361648376-1001: Process 908 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall   
    Приложение   Внимание        Нет        2017-04-20 09:51:22  СИСТЕМА                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл сейчас будет выгружен, после чего приложения или службы, которые его используют, могут  начать работать неправильно.      ПОДРОБНО —    3 user registry handles leaked from \Registry\User\S-1-5-21-857248246-3503109672-361648376-1001: Process 988 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001 Process 988 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections Process 908 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall   
    Приложение   Ошибка          101        2017-04-20 11:48:15                                  Application Hang                1002: Программа TransportFever.exe версии 0.0.0.0 прекратила взаимодействие с Windows и была закрыта. Чтобы узнать, имеются ли дополнительные сведения о проблеме, проверьте историю проблемы в Центре поддержки в панели управления.    ИД процесса: fa0    Время запуска: 01d2b9b2ad1792d5    Время завершения: 219    Путь приложения: E:\game\Transport Fever\TransportFever.exe    ИД отчета: 15098a67-25a6-11e7-be8a-1cb72ca045a8    Полное имя сбойного пакета:     Код приложения, связанного со сбойным пакетом:      
    Приложение   Внимание        Нет        2017-04-20 22:07:21  СИСТЕМА                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл сейчас будет выгружен, после чего приложения или службы, которые его используют, могут  начать работать неправильно.      ПОДРОБНО —    18 user registry handles leaked from \Registry\User\S-1-5-21-857248246-3503109672-361648376-1001: Process 988 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001 Process 892 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001 Process 892 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001 Process 892 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001 Process 892 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001 Process 892 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\SystemCertificates\trust Process 1972 (\Device\HarddiskVolume2\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\NVIDIA Corporation\Global\ShadowPlay Process 988 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections Process 892 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\SystemCertificates\Disallowed Process 892 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\SystemCertificates\CA Process 892 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall Process 892 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\SystemCertificates\Root Process 892 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\SystemCertificates\SmartCardRoot Process 892 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Policies\Microsoft\SystemCertificates Process 892 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Policies\Microsoft\SystemCertificates Process 892 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Policies\Microsoft\SystemCertificates Process 892 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Policies\Microsoft\SystemCertificates Process 892 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\SystemCertificates\TrustedPeople   
    Приложение   Внимание        Нет        2017-04-20 23:01:06  СИСТЕМА                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл сейчас будет выгружен, после чего приложения или службы, которые его используют, могут  начать работать неправильно.      ПОДРОБНО —    4 user registry handles leaked from \Registry\User\S-1-5-21-857248246-3503109672-361648376-1001: Process 1016 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001 Process 2008 (\Device\HarddiskVolume2\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\NVIDIA Corporation\Global\ShadowPlay Process 1016 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections Process 524 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall   
    Приложение   Внимание        Нет        2017-04-21 09:18:39  СИСТЕМА                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл сейчас будет выгружен, после чего приложения или службы, которые его используют, могут  начать работать неправильно.      ПОДРОБНО —    3 user registry handles leaked from \Registry\User\S-1-5-21-857248246-3503109672-361648376-1001: Process 1016 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001 Process 1016 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections Process 524 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall   
    Приложение   Внимание        Нет        2017-04-21 09:22:51  СИСТЕМА                         Microsoft-Windows-User Profiles Service  1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл сейчас будет выгружен, после чего приложения или службы, которые его используют, могут  начать работать неправильно.      ПОДРОБНО —    2 user registry handles leaked from \Registry\User\S-1-5-21-857248246-3503109672-361648376-1001: Process 1984 (\Device\HarddiskVolume2\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\NVIDIA Corporation\Global\ShadowPlay Process 1028 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-857248246-3503109672-361648376-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall   
    Безопасность  Audit Success   12544      2017-04-14 12:19:09                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x644   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-14 12:19:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x3088ea   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x644   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-14 12:19:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x308905   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x644   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-14 12:19:09                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x3088ea    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-14 12:19:15                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x308905    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-14 12:19:15                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x308905    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-14 12:19:15                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x308905    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-14 12:19:15                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x308905    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-14 12:19:15                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x308905    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-14 12:19:15                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x308905    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-14 12:20:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-14 12:20:18                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2017-04-14 12:22:00                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x308905    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12544      2017-04-14 12:22:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-14 12:22:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   103        2017-04-14 12:22:16                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2017-04-14 12:22:49                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2017-04-14 12:22:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Уровень олицетворения:  -    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2017-04-14 12:22:50                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xa410  
    Безопасность  Audit Success   12544      2017-04-14 12:22:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-14 12:22:53                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-14 12:22:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-14 12:22:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-14 12:22:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-14 12:22:55                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x284   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-14 12:22:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10eef   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x284   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-14 12:22:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10f00   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x284   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-14 12:22:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-14 12:22:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-14 12:22:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10eef    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-14 12:22:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10f00    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12548      2017-04-14 12:22:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-14 12:22:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-14 12:22:56                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2017-04-14 12:22:57                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2017-04-14 12:22:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-14 12:22:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2017-04-14 12:22:59                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2017-04-14 12:22:59                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x284   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-14 12:22:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x173a9   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x284   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-14 12:22:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x17426   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x284   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-14 12:22:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x173a9    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-14 12:23:05                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x17426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-14 12:23:05                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x17426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-14 12:23:05                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x17426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-14 12:23:05                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x17426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-14 12:23:05                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x17426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-14 12:23:05                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x17426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-14 12:23:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-14 12:23:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-14 12:23:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2d00f   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-14 12:24:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-14 12:24:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-14 12:24:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-14 12:24:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-14 21:48:57                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x284   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-14 21:48:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xb45810   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x284   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-14 21:48:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xb45866   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x284   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-14 21:48:57                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xb45866    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-14 21:48:57                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xb45810    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-14 21:48:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xb45810    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2017-04-14 21:52:39                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x17426    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12544      2017-04-14 21:52:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-14 21:52:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   103        2017-04-14 21:52:58                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2017-04-14 21:53:36                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2017-04-14 21:53:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Уровень олицетворения:  -    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2017-04-14 21:53:36                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xa6eb  
    Безопасность  Audit Success   12544      2017-04-14 21:53:38                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-14 21:53:38                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-14 21:53:39                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-14 21:53:39                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-14 21:53:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-14 21:53:40                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x284   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-14 21:53:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x11268   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x284   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-14 21:53:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x1127b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x284   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-14 21:53:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-14 21:53:40                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-14 21:53:40                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x11268    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-14 21:53:40                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x1127b    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12548      2017-04-14 21:53:40                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-14 21:53:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-14 21:53:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2017-04-14 21:53:45                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2017-04-14 21:53:45                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-14 21:53:45                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2017-04-14 21:53:46                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2017-04-14 21:53:48                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x284   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-14 21:53:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1a374   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x284   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-14 21:53:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1a3a8   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x284   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-14 21:53:48                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1a374    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-14 21:53:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1a3a8    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-14 21:53:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1a3a8    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-14 21:53:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1a3a8    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-14 21:53:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1a3a8    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-14 21:53:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1a3a8    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-14 21:53:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1a3a8    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-14 21:54:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-14 21:54:06                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-14 21:54:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2c982   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-14 21:55:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-14 21:55:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-14 21:55:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-14 21:55:21                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-14 22:21:14                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-14 22:21:14                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-14 22:23:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-14 22:23:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-14 22:23:18                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-14 22:23:18                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-14 22:55:34                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1138   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-14 22:55:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x3c1039   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1138   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-14 22:55:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x3c12f0   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1138   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-14 22:55:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x3c1039    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-14 22:55:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x3c12f0    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12545      2017-04-14 22:55:42                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1a3a8    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12545      2017-04-14 22:55:46                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x1127b    Тип входа:   2    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-14 22:55:46                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x11268    Тип входа:   2    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2017-04-15 13:27:05                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1138   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-15 13:27:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x3f8be9   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1138   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-15 13:27:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x3f8c06   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1138   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-15 13:27:05                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x3f8be9    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-15 13:27:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3f8c06    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-15 13:27:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3f8c06    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-15 13:27:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3f8c06    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-15 13:27:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3f8c06    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-15 13:27:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3f8c06    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-15 13:27:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3f8c06    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-15 13:28:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-15 13:28:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-15 14:24:22                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1138   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-15 14:24:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x654af5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1138   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-15 14:24:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x654b10   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1138   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-15 14:24:22                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x654b10    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-15 14:24:22                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x654af5    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-15 14:24:22                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x654af5    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-15 14:32:27                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1138   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-15 14:32:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x68a6ca   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1138   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-15 14:32:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x68a6ea   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1138   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-15 14:32:27                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x68a6ea    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-15 14:32:27                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x68a6ca    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-15 14:32:27                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x68a6ca    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-15 15:45:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-15 15:45:50                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-15 16:01:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3f8c06    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-15 16:01:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3f8c06    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-15 16:01:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3f8c06    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-15 16:01:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3f8c06    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-15 16:01:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3f8c06    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-15 16:01:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3f8c06    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-15 16:01:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3f8c06    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-15 16:01:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3f8c06    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-15 16:01:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3f8c06    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-15 16:34:55                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1138   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-15 16:34:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x93cba8   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1138   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-15 16:34:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x93cbc5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1138   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-15 16:34:55                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x93cbc5    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-15 16:34:55                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x93cba8    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-15 16:34:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x93cba8    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-15 19:28:56                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1138   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-15 19:28:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xcc76e0   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1138   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-15 19:28:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xcc76fd   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1138   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-15 19:28:56                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xcc76fd    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-15 19:28:56                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xcc76e0    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-15 19:28:56                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xcc76e0    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-15 21:06:15                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1138   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-15 21:06:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xf44d04   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1138   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-15 21:06:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xf44d1f   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1138   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-15 21:06:15                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xf44d1f    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-15 21:06:15                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xf44d04    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-15 21:06:15                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xf44d04    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-15 21:57:39                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-15 21:57:39                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-15 22:21:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-15 22:21:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-15 22:23:38                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-15 22:23:38                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-15 22:23:38                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-15 22:23:38                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-15 22:26:12                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-15 22:26:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x111e0fb   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-15 22:26:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x111e10d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-15 22:26:12                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x111e0fb    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-15 22:26:12                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x111e10d    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12545      2017-04-15 22:26:13                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x3f8c06    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12545      2017-04-15 22:26:14                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x3c12f0    Тип входа:   2    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-15 22:26:14                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x3c1039    Тип входа:   2    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2017-04-16 07:56:44                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-16 07:56:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x112d2e8   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-16 07:56:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x112d30a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-16 07:56:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x112d2e8    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-16 07:56:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 07:56:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 07:56:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 07:56:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 07:56:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 07:56:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-16 08:33:30                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-16 08:33:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1254df4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-16 08:33:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1254e10   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-16 08:33:30                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1254e10    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-16 08:33:30                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1254df4    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-16 08:33:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1254df4    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-16 08:46:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-16 08:46:27                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-16 09:41:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-16 09:41:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-16 10:25:19                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-16 10:25:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x13e6009   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-16 10:25:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x13e6024   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-16 10:25:19                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x13e6024    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-16 10:25:19                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x13e6009    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-16 10:25:19                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x13e6009    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-16 10:59:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-16 10:59:51                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-16 11:38:27                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-16 11:38:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x157b029   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-16 11:38:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x157b045   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-16 11:38:27                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x157b045    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-16 11:38:27                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x157b029    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-16 11:38:27                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x157b029    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-16 11:38:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:38:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:38:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:38:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:38:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:38:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:40:02                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:40:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:40:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13569      2017-04-16 11:40:28                                  Microsoft-Windows-Security-Auditing  4718: Удален доступ учетной записи к безопасности системы.    Субъект:   Идентификатор входа безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Идентификатор входа:  0x112d2e8    Измененная учетная запись:   Имя учетной записи:  S-1-5-21-857248246-3503109672-361648376-501    Удаленный доступ:   Право доступа:  SeDenyInteractiveLogonRight  
    Безопасность  Audit Success   13824      2017-04-16 11:40:28                                  Microsoft-Windows-Security-Auditing  4722: Включена учетная запись пользователя.    Субъект:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Идентификатор входа:  0x112d2e8    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-501   Имя учетной записи:  Гость   Домен учетной записи:  kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:40:28                                  Microsoft-Windows-Security-Auditing  4738: Изменена учетная запись пользователя.    Субъект:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Идентификатор входа:  0x112d2e8    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-501   Имя учетной записи:  Гость   Домен учетной записи:  kuk    Измененные атрибуты:   Имя учетной записи SAM: Гость   Отображаемое имя:  %%1793   Основное имя пользователя: -   Домашний каталог:  %%1793   Домашний диск:  %%1793   Путь к сценарию:  %%1793   Путь к профилю:  %%1793   Рабочие станции пользователя: %%1793   Последний пароль задан: %%1794   Срок действия учетной записи истекает:  %%1794   Идентификатор основной группы: 513   Разрешено делегировать: -   Старое значение UAC:  0x215   Новое значение UAC:  0x214   Управление учетной записью пользователя:     %%2048   Параметры пользователя: %%1793   Журнал SID:  -   Часы входа:  %%1797    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2017-04-16 11:40:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:40:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:40:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:40:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:40:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:40:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:40:43                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:40:43                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:40:43                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:40:43                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:40:43                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:40:43                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13569      2017-04-16 11:40:57                                  Microsoft-Windows-Security-Auditing  4717: Учетной записи предоставлен доступ к безопасности системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x112d2e8    Измененная учетная запись:   Имя учетной записи:  S-1-5-21-857248246-3503109672-361648376-501    Предоставленный доступ:   Право на доступ:  SeDenyInteractiveLogonRight  
    Безопасность  Audit Success   13824      2017-04-16 11:40:57                                  Microsoft-Windows-Security-Auditing  4725: Отключена учетная запись пользователя.    Субъект:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Идентификатор входа:  0x112d2e8    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-501   Имя учетной записи:  Гость   Домен учетной записи:  kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:40:57                                  Microsoft-Windows-Security-Auditing  4738: Изменена учетная запись пользователя.    Субъект:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Идентификатор входа:  0x112d2e8    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-501   Имя учетной записи:  Гость   Домен учетной записи:  kuk    Измененные атрибуты:   Имя учетной записи SAM: Гость   Отображаемое имя:  %%1793   Основное имя пользователя: -   Домашний каталог:  %%1793   Домашний диск:  %%1793   Путь к сценарию:  %%1793   Путь к профилю:  %%1793   Рабочие станции пользователя: %%1793   Последний пароль задан: %%1794   Срок действия учетной записи истекает:  %%1794   Идентификатор основной группы: 513   Разрешено делегировать: -   Старое значение UAC:  0x214   Новое значение UAC:  0x215   Управление учетной записью пользователя:     %%2080   Параметры пользователя: %%1793   Журнал SID:  -   Часы входа:  %%1797    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2017-04-16 11:40:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:40:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:41:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:41:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:41:08                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:41:08                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:41:08                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:41:09                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:41:09                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:41:09                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:42:27                                  Microsoft-Windows-Security-Auditing  4720: Создана учетная запись пользователя.    Субъект:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Идентификатор входа:  0x112d2e8    Новая учетная запись:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1004   Имя учетной записи:  А   Домен учетной записи:  kuk    Атрибуты:   Имя учетной записи SAM: А   Отображаемое имя:  %%1793   Основное имя пользователя: -   Домашний каталог:  %%1793   Домашний диск:  %%1793   Путь к сценарию:  %%1793   Путь к профилю:  %%1793   Рабочие станции пользователя: %%1793   Последний пароль задан: %%1794   Срок действия учетной записи истекает:  %%1794   Идентификатор основной группы: 513   Разрешено делегировать: -   Старое значение UAC:  0x0   Новое значение UAC:  0x15   Управление учетной записью пользователя:     %%2080    %%2082    %%2084   Параметры пользователя: %%1793   Журнал SID:  -   Часы входа:  %%1797    Дополнительные сведения:   Privileges  -  
    Безопасность  Audit Success   13824      2017-04-16 11:42:27                                  Microsoft-Windows-Security-Auditing  4722: Включена учетная запись пользователя.    Субъект:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Идентификатор входа:  0x112d2e8    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1004   Имя учетной записи:  А   Домен учетной записи:  kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:42:27                                  Microsoft-Windows-Security-Auditing  4738: Изменена учетная запись пользователя.    Субъект:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Идентификатор входа:  0x112d2e8    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1004   Имя учетной записи:  А   Домен учетной записи:  kuk    Измененные атрибуты:   Имя учетной записи SAM: А   Отображаемое имя:  А   Основное имя пользователя: -   Домашний каталог:  %%1793   Домашний диск:  %%1793   Путь к сценарию:  %%1793   Путь к профилю:  %%1793   Рабочие станции пользователя: %%1793   Последний пароль задан: %%1794   Срок действия учетной записи истекает:  %%1794   Идентификатор основной группы: 513   Разрешено делегировать: -   Старое значение UAC:  0x15   Новое значение UAC:  0x210   Управление учетной записью пользователя:     %%2048    %%2050    %%2089   Параметры пользователя: %%1793   Журнал SID:  -   Часы входа:  %%1797    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2017-04-16 11:42:27                                  Microsoft-Windows-Security-Auditing  4738: Изменена учетная запись пользователя.    Субъект:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Идентификатор входа:  0x112d2e8    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1004   Имя учетной записи:  А   Домен учетной записи:  kuk    Измененные атрибуты:   Имя учетной записи SAM: А   Отображаемое имя:  А   Основное имя пользователя: -   Домашний каталог:  %%1793   Домашний диск:  %%1793   Путь к сценарию:  %%1793   Путь к профилю:  %%1793   Рабочие станции пользователя: %%1793   Последний пароль задан: %%1794   Срок действия учетной записи истекает:  %%1794   Идентификатор основной группы: 513   Разрешено делегировать: -   Старое значение UAC:  0x210   Новое значение UAC:  0x210   Управление учетной записью пользователя: -   Параметры пользователя: %%1793   Журнал SID:  -   Часы входа:  %%1797    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2017-04-16 11:42:27                                  Microsoft-Windows-Security-Auditing  4738: Изменена учетная запись пользователя.    Субъект:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Идентификатор входа:  0x112d2e8    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1004   Имя учетной записи:  А   Домен учетной записи:  kuk    Измененные атрибуты:   Имя учетной записи SAM: А   Отображаемое имя:  А   Основное имя пользователя: -   Домашний каталог:  %%1793   Домашний диск:  %%1793   Путь к сценарию:  %%1793   Путь к профилю:  %%1793   Рабочие станции пользователя: %%1793   Последний пароль задан: 16.04.2017 11:42:27   Срок действия учетной записи истекает:  %%1794   Идентификатор основной группы: 513   Разрешено делегировать: -   Старое значение UAC:  0x210   Новое значение UAC:  0x210   Управление учетной записью пользователя: -   Параметры пользователя: -   Журнал SID:  -   Часы входа:  %%1797    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2017-04-16 11:42:27                                  Microsoft-Windows-Security-Auditing  4724: Выполнена попытка сброса пароля учетной записи.    Субъект:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Идентификатор входа:  0x112d2e8    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1004   Имя учетной записи:  А   Домен учетной записи:  kuk  
    Безопасность  Audit Success   13826      2017-04-16 11:42:27                                  Microsoft-Windows-Security-Auditing  4728: Добавлен член глобальной группы с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Идентификатор входа:  0x112d2e8    Член:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1004   Имя учетной записи:  -    Группа:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-513   Имя группы:  Отсутствует   Домен группы:  kuk    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2017-04-16 11:42:27                                  Microsoft-Windows-Security-Auditing  4732: Добавлен член локальной группы с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Идентификатор входа:  0x112d2e8    Член:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1004   Имя учетной записи:  -    Группа:   Идентификатор безопасности:  S-1-5-32-545   Имя группы:  Пользователи   Домен группы:  Builtin    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2017-04-16 11:42:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:42:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: А   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:42:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:42:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:42:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: А   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:42:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: А   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:42:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: А   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13568      2017-04-16 11:42:37                                  Microsoft-Windows-Security-Auditing  4719: Изменена политика аудита системы.    Субъект:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Идентификатор входа:  0x112d2e8    Изменение политики аудита:   Категория:  %%8273   Подкатегория:  %%12544   GUID подкатегории: {0CCE9215-69AE-11D9-BED3-505054503030}   Изменения:  %%8451  
    Безопасность  Audit Success   13568      2017-04-16 11:42:37                                  Microsoft-Windows-Security-Auditing  4719: Изменена политика аудита системы.    Субъект:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Идентификатор входа:  0x112d2e8    Изменение политики аудита:   Категория:  %%8278   Подкатегория:  %%13826   GUID подкатегории: {0CCE9237-69AE-11D9-BED3-505054503030}   Изменения:  %%8451  
    Безопасность  Audit Success   13568      2017-04-16 11:42:37                                  Microsoft-Windows-Security-Auditing  4912: Изменилась политика аудита по пользователям.    Предмет:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Идентификатор входа:  0x112d2e8    Политика для учетной записи:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1004    Сведения об изменении политики:   Категория: %%8276   Подкатегория: %%13312   GUID подкатегории: {0CCE922B-69AE-11D9-BED3-505054503030}   Изменения: %%8453, %%8457  
    Безопасность  Audit Success   13568      2017-04-16 11:42:37                                  Microsoft-Windows-Security-Auditing  4912: Изменилась политика аудита по пользователям.    Предмет:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Идентификатор входа:  0x112d2e8    Политика для учетной записи:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1004    Сведения об изменении политики:   Категория: %%8276   Подкатегория: %%13313   GUID подкатегории: {0CCE922C-69AE-11D9-BED3-505054503030}   Изменения: %%8453  
    Безопасность  Audit Failure   12544      2017-04-16 11:42:38                                  Microsoft-Windows-Security-Auditing  4625: Учетной записи не удалось выполнить вход в систему.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x112d30a    Тип входа:   4    Учетная запись, которой не удалось выполнить вход:   ИД безопасности:  S-1-0-0   Имя учетной записи:  Андрей   Домен учетной записи:      Сведения об ошибке:   Причина ошибки:  %%2313   Состояние:   0xc000006e   Подсостояние:  0xc000006e    Сведения о процессе:   Идентификатор процесса вызывающей стороны: 0xadc   Имя процесса вызывающей стороны: C:\Windows\explorer.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при неудачной попытке входа. Оно регистрируется на компьютере, попытка доступа к которому была выполнена.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Наиболее распространенными являются типы 2 (интерактивный) и 3 (сетевой).    В полях "Сведения о процессе" указано, какая учетная запись и процесс в системе выполнили запрос на вход.    Поля "Сведения о сети" указывают на источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного сеансового ключа. Это поле может иметь значение "0", если сеансовый ключ не запрашивался.  
    Безопасность  Audit Failure   12544      2017-04-16 11:42:38                                  Microsoft-Windows-Security-Auditing  4625: Учетной записи не удалось выполнить вход в систему.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x112d30a    Тип входа:   4    Учетная запись, которой не удалось выполнить вход:   ИД безопасности:  S-1-0-0   Имя учетной записи:  А   Домен учетной записи:      Сведения об ошибке:   Причина ошибки:  %%2313   Состояние:   0xc000006e   Подсостояние:  0xc000006e    Сведения о процессе:   Идентификатор процесса вызывающей стороны: 0xadc   Имя процесса вызывающей стороны: C:\Windows\explorer.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при неудачной попытке входа. Оно регистрируется на компьютере, попытка доступа к которому была выполнена.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Наиболее распространенными являются типы 2 (интерактивный) и 3 (сетевой).    В полях "Сведения о процессе" указано, какая учетная запись и процесс в системе выполнили запрос на вход.    Поля "Сведения о сети" указывают на источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного сеансового ключа. Это поле может иметь значение "0", если сеансовый ключ не запрашивался.  
    Безопасность  Audit Failure   12544      2017-04-16 11:42:38                                  Microsoft-Windows-Security-Auditing  4625: Учетной записи не удалось выполнить вход в систему.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x112d30a    Тип входа:   4    Учетная запись, которой не удалось выполнить вход:   ИД безопасности:  S-1-0-0   Имя учетной записи:  Андрей   Домен учетной записи:      Сведения об ошибке:   Причина ошибки:  %%2313   Состояние:   0xc000006e   Подсостояние:  0xc000006e    Сведения о процессе:   Идентификатор процесса вызывающей стороны: 0xadc   Имя процесса вызывающей стороны: C:\Windows\explorer.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при неудачной попытке входа. Оно регистрируется на компьютере, попытка доступа к которому была выполнена.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Наиболее распространенными являются типы 2 (интерактивный) и 3 (сетевой).    В полях "Сведения о процессе" указано, какая учетная запись и процесс в системе выполнили запрос на вход.    Поля "Сведения о сети" указывают на источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного сеансового ключа. Это поле может иметь значение "0", если сеансовый ключ не запрашивался.  
    Безопасность  Audit Success   13824      2017-04-16 11:42:38                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:42:38                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: А   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:42:38                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:42:38                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:42:38                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: А   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:42:38                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: А   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:42:38                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: А   Домен конечной учетной записи: kuk  
    Безопасность  Audit Failure   12544      2017-04-16 11:42:41                                  Microsoft-Windows-Security-Auditing  4625: Учетной записи не удалось выполнить вход в систему.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x112d30a    Тип входа:   4    Учетная запись, которой не удалось выполнить вход:   ИД безопасности:  S-1-0-0   Имя учетной записи:  Андрей   Домен учетной записи:      Сведения об ошибке:   Причина ошибки:  %%2313   Состояние:   0xc000006e   Подсостояние:  0xc000006e    Сведения о процессе:   Идентификатор процесса вызывающей стороны: 0xadc   Имя процесса вызывающей стороны: C:\Windows\explorer.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при неудачной попытке входа. Оно регистрируется на компьютере, попытка доступа к которому была выполнена.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Наиболее распространенными являются типы 2 (интерактивный) и 3 (сетевой).    В полях "Сведения о процессе" указано, какая учетная запись и процесс в системе выполнили запрос на вход.    Поля "Сведения о сети" указывают на источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного сеансового ключа. Это поле может иметь значение "0", если сеансовый ключ не запрашивался.  
    Безопасность  Audit Failure   12544      2017-04-16 11:42:41                                  Microsoft-Windows-Security-Auditing  4625: Учетной записи не удалось выполнить вход в систему.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x112d30a    Тип входа:   4    Учетная запись, которой не удалось выполнить вход:   ИД безопасности:  S-1-0-0   Имя учетной записи:  А   Домен учетной записи:      Сведения об ошибке:   Причина ошибки:  %%2313   Состояние:   0xc000006e   Подсостояние:  0xc000006e    Сведения о процессе:   Идентификатор процесса вызывающей стороны: 0xadc   Имя процесса вызывающей стороны: C:\Windows\explorer.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при неудачной попытке входа. Оно регистрируется на компьютере, попытка доступа к которому была выполнена.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Наиболее распространенными являются типы 2 (интерактивный) и 3 (сетевой).    В полях "Сведения о процессе" указано, какая учетная запись и процесс в системе выполнили запрос на вход.    Поля "Сведения о сети" указывают на источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного сеансового ключа. Это поле может иметь значение "0", если сеансовый ключ не запрашивался.  
    Безопасность  Audit Failure   12544      2017-04-16 11:42:41                                  Microsoft-Windows-Security-Auditing  4625: Учетной записи не удалось выполнить вход в систему.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x112d30a    Тип входа:   4    Учетная запись, которой не удалось выполнить вход:   ИД безопасности:  S-1-0-0   Имя учетной записи:  Андрей   Домен учетной записи:      Сведения об ошибке:   Причина ошибки:  %%2313   Состояние:   0xc000006e   Подсостояние:  0xc000006e    Сведения о процессе:   Идентификатор процесса вызывающей стороны: 0xadc   Имя процесса вызывающей стороны: C:\Windows\explorer.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при неудачной попытке входа. Оно регистрируется на компьютере, попытка доступа к которому была выполнена.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Наиболее распространенными являются типы 2 (интерактивный) и 3 (сетевой).    В полях "Сведения о процессе" указано, какая учетная запись и процесс в системе выполнили запрос на вход.    Поля "Сведения о сети" указывают на источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного сеансового ключа. Это поле может иметь значение "0", если сеансовый ключ не запрашивался.  
    Безопасность  Audit Failure   12544      2017-04-16 11:42:41                                  Microsoft-Windows-Security-Auditing  4625: Учетной записи не удалось выполнить вход в систему.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x112d30a    Тип входа:   4    Учетная запись, которой не удалось выполнить вход:   ИД безопасности:  S-1-0-0   Имя учетной записи:  Андрей   Домен учетной записи:      Сведения об ошибке:   Причина ошибки:  %%2313   Состояние:   0xc000006e   Подсостояние:  0xc000006e    Сведения о процессе:   Идентификатор процесса вызывающей стороны: 0xadc   Имя процесса вызывающей стороны: C:\Windows\explorer.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при неудачной попытке входа. Оно регистрируется на компьютере, попытка доступа к которому была выполнена.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Наиболее распространенными являются типы 2 (интерактивный) и 3 (сетевой).    В полях "Сведения о процессе" указано, какая учетная запись и процесс в системе выполнили запрос на вход.    Поля "Сведения о сети" указывают на источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного сеансового ключа. Это поле может иметь значение "0", если сеансовый ключ не запрашивался.  
    Безопасность  Audit Success   13824      2017-04-16 11:42:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:42:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: А   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:42:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:42:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:42:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: А   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:42:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: А   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 11:42:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: А   Домен конечной учетной записи: kuk  
    Безопасность  Audit Failure   12544      2017-04-16 11:42:50                                  Microsoft-Windows-Security-Auditing  4625: Учетной записи не удалось выполнить вход в систему.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x112d30a    Тип входа:   4    Учетная запись, которой не удалось выполнить вход:   ИД безопасности:  S-1-0-0   Имя учетной записи:  Андрей   Домен учетной записи:      Сведения об ошибке:   Причина ошибки:  %%2313   Состояние:   0xc000006e   Подсостояние:  0xc000006e    Сведения о процессе:   Идентификатор процесса вызывающей стороны: 0xadc   Имя процесса вызывающей стороны: C:\Windows\explorer.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при неудачной попытке входа. Оно регистрируется на компьютере, попытка доступа к которому была выполнена.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Наиболее распространенными являются типы 2 (интерактивный) и 3 (сетевой).    В полях "Сведения о процессе" указано, какая учетная запись и процесс в системе выполнили запрос на вход.    Поля "Сведения о сети" указывают на источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного сеансового ключа. Это поле может иметь значение "0", если сеансовый ключ не запрашивался.  
    Безопасность  Audit Failure   12544      2017-04-16 11:43:02                                  Microsoft-Windows-Security-Auditing  4625: Учетной записи не удалось выполнить вход в систему.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x112d30a    Тип входа:   4    Учетная запись, которой не удалось выполнить вход:   ИД безопасности:  S-1-0-0   Имя учетной записи:  Андрей   Домен учетной записи:      Сведения об ошибке:   Причина ошибки:  %%2313   Состояние:   0xc000006e   Подсостояние:  0xc000006e    Сведения о процессе:   Идентификатор процесса вызывающей стороны: 0xadc   Имя процесса вызывающей стороны: C:\Windows\explorer.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при неудачной попытке входа. Оно регистрируется на компьютере, попытка доступа к которому была выполнена.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Наиболее распространенными являются типы 2 (интерактивный) и 3 (сетевой).    В полях "Сведения о процессе" указано, какая учетная запись и процесс в системе выполнили запрос на вход.    Поля "Сведения о сети" указывают на источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного сеансового ключа. Это поле может иметь значение "0", если сеансовый ключ не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-16 12:00:18                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-16 12:00:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x15cfc70   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-16 12:00:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x15cfc8c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-16 12:00:18                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x15cfc8c    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-16 12:00:18                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x15cfc70    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-16 12:00:18                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x15cfc70    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-16 12:00:24                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 12:00:24                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: А   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 12:00:24                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 12:00:24                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 12:00:24                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 12:00:24                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: А   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 12:00:24                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 12:00:24                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 12:00:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 12:00:58                                  Microsoft-Windows-Security-Auditing  4723: Выполнена попытка изменения пароля учетной записи.    Субъект:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Идентификатор входа:  0x112d30a    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk    Дополнительные сведения:   Privileges  -  
    Безопасность  Audit Success   12544      2017-04-16 12:00:59                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x2a4   Имя процесса:  C:\Windows\System32\lsass.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-16 12:00:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x15d5a63   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a4   Имя процесса:  C:\Windows\System32\lsass.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-16 12:00:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x15d5a7c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a4   Имя процесса:  C:\Windows\System32\lsass.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-16 12:00:59                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x15d5a7c    Тип входа:   2    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-16 12:00:59                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x15d5a63    Тип входа:   2    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-16 12:00:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x15d5a63    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-16 12:00:59                                  Microsoft-Windows-Security-Auditing  4738: Изменена учетная запись пользователя.    Субъект:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Идентификатор входа:  0x112d30a    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk    Измененные атрибуты:   Имя учетной записи SAM: -   Отображаемое имя:  -   Основное имя пользователя: -   Домашний каталог:  -   Домашний диск:  -   Путь к сценарию:  -   Путь к профилю:  -   Рабочие станции пользователя: -   Последний пароль задан: -   Срок действия учетной записи истекает:  -   Идентификатор основной группы: -   Разрешено делегировать: -   Старое значение UAC:  -   Новое значение UAC:  -   Управление учетной записью пользователя: -   Параметры пользователя: -   Журнал SID:  -   Часы входа:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2017-04-16 12:01:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 12:02:24                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 12:02:28                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 12:02:28                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13826      2017-04-16 12:02:42                                  Microsoft-Windows-Security-Auditing  4733: Удален член локальной группы с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Идентификатор входа:  0x112d2e8    Член:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1004   Имя учетной записи:  -    Группа:   Идентификатор безопасности:  S-1-5-32-545   Имя группы:  Пользователи   Домен группы:  Builtin    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2017-04-16 12:02:43                                  Microsoft-Windows-Security-Auditing  4726: Удалена учетная запись пользователя.    Субъект:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Идентификатор входа:  0x112d2e8    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1004   Имя учетной записи:  А   Домен учетной записи:  kuk    Дополнительные сведения:   Privileges -  
    Безопасность  Audit Success   13824      2017-04-16 12:02:43                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 12:02:43                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x112d30a    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13826      2017-04-16 12:02:43                                  Microsoft-Windows-Security-Auditing  4729: Удален член глобальной группы с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Идентификатор входа:  0x112d2e8    Член:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-1004   Имя учетной записи:  -    Группа:   Идентификатор безопасности:  S-1-5-21-857248246-3503109672-361648376-513   Имя группы:  Отсутствует   Домен группы:  kuk    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   12544      2017-04-16 12:03:01                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-16 12:03:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x15f489f   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-16 12:03:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x15f48bb   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-16 12:03:01                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x15f48bb    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-16 12:03:01                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x15f489f    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-16 12:03:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x15f489f    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-16 14:28:05                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-16 14:28:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x161bd20   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-16 14:28:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x161bd3c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-16 14:28:05                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x161bd3c    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-16 14:28:05                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x161bd20    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-16 14:28:05                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x161bd20    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-16 14:29:26                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-16 14:29:26                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-16 14:37:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-16 14:37:21                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-16 15:05:58                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-16 15:05:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x16e94bd   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-16 15:05:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x16e94e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-16 15:05:58                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x16e94e5    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-16 15:05:58                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x16e94bd    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-16 15:05:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x16e94bd    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Failure   12544      2017-04-16 15:15:48                                  Microsoft-Windows-Security-Auditing  4625: Учетной записи не удалось выполнить вход в систему.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Учетная запись, которой не удалось выполнить вход:   ИД безопасности:  S-1-0-0   Имя учетной записи:  Андрей   Домен учетной записи:  KUK    Сведения об ошибке:   Причина ошибки:  %%2313   Состояние:   0xc000006d   Подсостояние:  0xc000006a    Сведения о процессе:   Идентификатор процесса вызывающей стороны: 0x11f4   Имя процесса вызывающей стороны: C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при неудачной попытке входа. Оно регистрируется на компьютере, попытка доступа к которому была выполнена.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Наиболее распространенными являются типы 2 (интерактивный) и 3 (сетевой).    В полях "Сведения о процессе" указано, какая учетная запись и процесс в системе выполнили запрос на вход.    Поля "Сведения о сети" указывают на источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного сеансового ключа. Это поле может иметь значение "0", если сеансовый ключ не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-16 15:15:50                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-16 15:15:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x171df8e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-16 15:15:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x171dfa8   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x11f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-16 15:15:50                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x171dfa8    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-16 15:15:50                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x171df8e    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-16 15:15:50                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x171df8e    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-16 15:16:31                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x718   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-16 15:16:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x1729c8a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x718   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-16 15:16:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x1729c9e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x718   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-16 15:16:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x1729c8a    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-16 15:16:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x1729c9e    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12545      2017-04-16 15:16:33                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x112d30a    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12545      2017-04-16 15:16:33                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x111e10d    Тип входа:   2    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-16 15:16:33                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x111e0fb    Тип входа:   2    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2017-04-16 18:16:05                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x718   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-16 18:16:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x174958a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x718   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-16 18:16:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x17495aa   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x718   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-16 18:16:05                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x174958a    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-16 18:16:08                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x17495aa    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 18:16:08                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x17495aa    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 18:16:08                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x17495aa    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 18:16:08                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x17495aa    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 18:16:08                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x17495aa    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 18:16:08                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x17495aa    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12545      2017-04-16 18:18:01                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x17495aa    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2017-04-16 18:18:16                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2017-04-16 18:18:56                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2017-04-16 18:18:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Уровень олицетворения:  -    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2017-04-16 18:18:56                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 1  Идентификатор политики: 0xa77b  
    Безопасность  Audit Success   12544      2017-04-16 18:18:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x290   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-16 18:18:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-16 18:18:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x290   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-16 18:18:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x290   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-16 18:18:58                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x278   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-16 18:18:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10c3c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x278   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-16 18:18:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10c4e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x278   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-16 18:18:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x290   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-16 18:18:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-16 18:18:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-16 18:18:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10c3c    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-16 18:18:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10c4e    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12548      2017-04-16 18:18:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-16 18:18:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x290   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-16 18:18:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2017-04-16 18:19:02                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2017-04-16 18:19:02                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x290   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-16 18:19:02                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2017-04-16 18:19:03                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2017-04-16 18:19:12                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x278   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-16 18:19:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1ccc6   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x278   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-16 18:19:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1ccfc   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x278   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-16 18:19:12                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1ccc6    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-16 18:19:16                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1ccfc    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 18:19:16                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1ccfc    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 18:19:16                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1ccfc    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 18:19:16                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1ccfc    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 18:19:16                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1ccfc    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-16 18:19:16                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1ccfc    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-16 18:19:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x290   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-16 18:19:17                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-16 18:19:25                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x38cf1   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-16 18:20:25                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x290   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-16 18:20:25                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-16 18:20:26                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x290   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-16 18:20:26                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-16 18:56:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x290   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-16 18:56:40                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-17 08:18:04                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x278   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-17 08:18:04                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x5ca306   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x278   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-17 08:18:04                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x5ca321   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x278   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-17 08:18:04                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x5ca321    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-17 08:18:04                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x5ca306    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-17 08:18:04                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x5ca306    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-17 10:10:54                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x278   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-17 10:10:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x5ee14a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x278   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-17 10:10:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x5ee164   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x278   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-17 10:10:54                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x5ee164    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-17 10:10:54                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x5ee14a    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-17 10:10:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x5ee14a    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-17 10:11:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x290   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 10:11:19                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2017-04-17 10:11:39                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1ccfc    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2017-04-17 10:12:00                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2017-04-17 10:12:33                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2017-04-17 10:12:33                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Уровень олицетворения:  -    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2017-04-17 10:12:33                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 1  Идентификатор политики: 0xa0b8  
    Безопасность  Audit Success   12544      2017-04-17 10:12:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-17 10:12:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 10:12:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-17 10:12:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-17 10:12:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-17 10:12:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-17 10:12:36                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-17 10:12:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10b06   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-17 10:12:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10b21   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-17 10:12:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 10:12:36                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-17 10:12:36                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-17 10:12:36                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10b06    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-17 10:12:36                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10b21    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12548      2017-04-17 10:12:36                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-17 10:12:38                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 10:12:38                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2017-04-17 10:12:39                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2017-04-17 10:12:40                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2017-04-17 10:12:48                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-17 10:12:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x2035b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-17 10:12:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x2038c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 10:12:48                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x2035b    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-17 10:12:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x2038c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 10:12:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x2038c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 10:12:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x2038c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 10:12:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x2038c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 10:12:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x2038c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 10:12:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x2038c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-17 10:12:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 10:12:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-17 10:13:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3322a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-17 10:14:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 10:14:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-17 10:14:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 10:14:09                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-17 11:40:50                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-17 11:40:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x2f4625   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-17 11:40:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x2f4640   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-17 11:40:50                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x2f4640    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-17 11:40:50                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x2f4625    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-17 11:40:50                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x2f4625    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2017-04-17 11:52:40                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x2038c    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2017-04-17 11:52:52                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2017-04-17 11:53:23                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2017-04-17 11:53:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Уровень олицетворения:  -    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2017-04-17 11:53:23                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 1  Идентификатор политики: 0xa41c  
    Безопасность  Audit Success   12544      2017-04-17 11:53:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-17 11:53:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-17 11:53:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-17 11:53:24                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x290   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-17 11:53:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x103a6   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x290   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-17 11:53:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x103bb   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x290   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 11:53:24                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-17 11:53:24                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-17 11:53:24                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-17 11:53:24                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x103a6    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-17 11:53:24                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x103bb    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12544      2017-04-17 11:53:25                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-17 11:53:25                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 11:53:25                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-17 11:53:25                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2017-04-17 11:53:28                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2017-04-17 11:53:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 11:53:28                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2017-04-17 11:53:29                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2017-04-17 11:53:38                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x290   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-17 11:53:38                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1cccf   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x290   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-17 11:53:38                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1cd00   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x290   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 11:53:38                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1cccf    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-17 11:53:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 11:53:40                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-17 11:53:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1cd00    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 11:53:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1cd00    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 11:53:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1cd00    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 11:53:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1cd00    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 11:53:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1cd00    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 11:53:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1cd00    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-17 11:53:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2da67   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-17 11:54:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 11:54:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-17 11:55:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 11:55:00                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-17 12:36:39                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0xf34   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-17 12:36:39                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x23fe64   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0xf34   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-17 12:36:39                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x23fe79   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0xf34   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-17 12:36:39                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1cd00    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12548      2017-04-17 12:36:39                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x23fe64    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-17 12:36:39                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x23fe79    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12545      2017-04-17 12:36:40                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x103bb    Тип входа:   2    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-17 12:36:40                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x103a6    Тип входа:   2    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2017-04-17 15:04:10                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0xf34   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-17 15:04:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x24fa0a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0xf34   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-17 15:04:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x24fa29   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0xf34   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 15:04:10                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x24fa0a    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-17 15:04:13                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:04:13                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:04:13                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:04:13                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:04:13                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:04:13                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:04:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:04:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:04:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:04:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:04:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:04:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:04:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:04:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:04:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:04:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:04:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:04:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:04:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:04:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\736207ba3596a054b4bc622ebf1fde3f_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:01                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:01                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:01                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:01                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:01                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:01                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:01                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:01                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:01                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:01                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:01                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:01                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:01                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:01                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:01                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:01                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:01                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:01                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:04                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:04                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:04                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:04                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:04                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:05:04                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-17 15:05:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 15:05:17                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Failure   12544      2017-04-17 15:05:59                                  Microsoft-Windows-Security-Auditing  4625: Учетной записи не удалось выполнить вход в систему.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x24fa29    Тип входа:   2    Учетная запись, которой не удалось выполнить вход:   ИД безопасности:  S-1-0-0   Имя учетной записи:  Андрей   Домен учетной записи:  kuk    Сведения об ошибке:   Причина ошибки:  %%2313   Состояние:   0xc000006d   Подсостояние:  0xc000006a    Сведения о процессе:   Идентификатор процесса вызывающей стороны: 0xa04   Имя процесса вызывающей стороны: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при неудачной попытке входа. Оно регистрируется на компьютере, попытка доступа к которому была выполнена.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Наиболее распространенными являются типы 2 (интерактивный) и 3 (сетевой).    В полях "Сведения о процессе" указано, какая учетная запись и процесс в системе выполнили запрос на вход.    Поля "Сведения о сети" указывают на источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного сеансового ключа. Это поле может иметь значение "0", если сеансовый ключ не запрашивался.  
    Безопасность  Audit Success   12290      2017-04-17 15:06:01                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-17 15:06:01                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\736207ba3596a054b4bc622ebf1fde3f_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   13824      2017-04-17 15:32:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:32:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 15:32:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-17 15:46:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 15:46:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-17 15:51:13                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 15:51:13                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-17 15:51:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 15:51:18                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-17 15:57:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 15:57:22                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-17 16:07:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 16:07:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-17 17:07:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-17 17:07:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 17:07:17                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-17 17:07:17                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-17 17:07:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 17:07:18                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2017-04-17 17:08:17                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x1368   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xbb37e5  
    Безопасность  Audit Success   13568      2017-04-17 17:08:17                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x1368   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xbb37e5  
    Безопасность  Audit Success   12544      2017-04-17 17:08:42                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 17:08:42                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-17 17:09:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 17:09:51                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-17 17:38:20                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0xf34   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-17 17:38:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xfd2f08   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0xf34   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-17 17:38:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xfd2f28   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0xf34   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-17 17:38:20                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xfd2f28    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-17 17:38:20                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xfd2f08    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-17 17:38:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xfd2f08    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-17 17:48:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 17:48:21                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-17 18:40:11                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0xf34   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-17 18:40:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x10801fe   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0xf34   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-17 18:40:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x108021f   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0xf34   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-17 18:40:11                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x108021f    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-17 18:40:11                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x10801fe    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-17 18:40:11                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x10801fe    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-17 19:06:29                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 19:06:29                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2017-04-17 20:03:44                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-17 20:03:44                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   13824      2017-04-17 20:03:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 20:03:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 20:03:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 20:03:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 20:03:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 20:03:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 20:03:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 20:03:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 20:03:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 20:03:56                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 20:03:56                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 20:03:56                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 20:03:56                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 20:03:56                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 20:03:56                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 20:03:56                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 20:03:56                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 20:03:56                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 20:03:56                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 20:03:56                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 20:03:56                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-17 20:03:59                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-17 20:03:59                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2017-04-17 23:20:41                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-17 23:20:41                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   13824      2017-04-17 23:20:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 23:20:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 23:20:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 23:20:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 23:20:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 23:20:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 23:20:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 23:20:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 23:20:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 23:20:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 23:20:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 23:20:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 23:20:42                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 23:20:42                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 23:20:42                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 23:20:42                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 23:20:42                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 23:20:42                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 23:20:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 23:20:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-17 23:20:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x24fa29    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-17 23:20:46                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0xf34   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-17 23:20:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x14e1251   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0xf34   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-17 23:20:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x14e1351   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0xf34   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-17 23:20:46                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x14e1351    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-17 23:20:46                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x14e1251    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-17 23:20:46                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x14e1251    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-17 23:20:58                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x13e4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-17 23:20:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x14e91b5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x13e4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-17 23:20:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x14e91c3   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x13e4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-17 23:20:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x14e91b5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-17 23:20:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x14e91c3    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12290      2017-04-17 23:21:03                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-17 23:21:03                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12545      2017-04-17 23:21:06                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x24fa29    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12545      2017-04-17 23:21:13                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x23fe79    Тип входа:   2    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-17 23:21:13                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x23fe64    Тип входа:   2    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2017-04-18 07:53:24                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-3   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x4d4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-18 07:53:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-3   Имя учетной записи:  DWM-3   Домен учетной записи:  Window Manager   Код входа:  0x151a1e2   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4d4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 07:53:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-3   Имя учетной записи:  DWM-3   Домен учетной записи:  Window Manager   Код входа:  0x151a1f0   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4d4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-18 07:53:24                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x14e91c3    Тип входа:   2    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-18 07:53:24                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x14e91b5    Тип входа:   2    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-18 07:53:24                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-3   Имя учетной записи:  DWM-3   Домен учетной записи:  Window Manager   Код входа:  0x151a1e2    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-18 07:53:24                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-3   Имя учетной записи:  DWM-3   Домен учетной записи:  Window Manager   Код входа:  0x151a1f0    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12544      2017-04-18 07:53:32                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x4d4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-18 07:53:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x153800a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4d4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 07:53:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x153802b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4d4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 07:53:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x153800a    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-18 07:53:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-18 07:53:37                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-18 07:53:37                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   13824      2017-04-18 07:53:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 07:53:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x153802b    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-18 07:58:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 07:58:08                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-18 07:58:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 07:58:09                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2017-04-18 07:59:27                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xb2c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x16b040a  
    Безопасность  Audit Success   13568      2017-04-18 07:59:27                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xb2c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x16b040a  
    Безопасность  Audit Success   12544      2017-04-18 08:00:42                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 08:00:42                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-18 08:00:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2a8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 08:00:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2017-04-18 08:02:33                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x153802b    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2017-04-18 08:02:53                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2017-04-18 08:03:49                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2017-04-18 08:03:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Уровень олицетворения:  -    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2017-04-18 08:03:49                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 1  Идентификатор политики: 0xa947  
    Безопасность  Audit Success   12544      2017-04-18 08:03:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 08:03:50                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-18 08:03:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 08:03:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 08:03:51                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-18 08:03:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10c68   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 08:03:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10c7a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 08:03:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 08:03:51                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-18 08:03:51                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-18 08:03:51                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10c68    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-18 08:03:51                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10c7a    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12548      2017-04-18 08:03:51                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-18 08:03:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 08:03:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2017-04-18 08:03:55                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2017-04-18 08:03:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 08:03:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2017-04-18 08:03:56                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2017-04-18 08:04:05                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-18 08:04:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1e24b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 08:04:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1e27c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 08:04:05                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1e24b    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-18 08:04:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 08:04:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-18 08:04:08                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:04:08                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:04:08                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:04:08                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:04:08                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:04:08                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-18 08:04:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2ee40   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 08:05:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 08:05:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 08:05:28                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-18 08:05:28                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-18 08:05:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:05:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:05:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:05:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:05:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:05:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:05:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:05:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:05:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:05:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-18 08:06:03                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-18 08:06:03                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\736207ba3596a054b4bc622ebf1fde3f_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   13824      2017-04-18 08:06:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:06:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:06:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:06:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:06:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:06:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:06:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:06:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:06:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:06:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:06:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:06:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:06:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:06:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:06:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:06:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:06:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:06:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 08:06:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-18 10:16:52                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-18 10:16:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xf0ea3   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 10:16:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xf0ebe   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-18 10:16:52                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xf0ebe    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-18 10:16:52                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xf0ea3    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-18 10:16:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xf0ea3    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2017-04-18 10:16:53                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-18 10:16:53                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   13824      2017-04-18 10:17:02                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:17:02                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:17:02                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:17:02                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:17:02                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:17:02                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:17:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:17:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:17:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:17:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:17:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:17:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:17:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:17:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:17:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:17:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:17:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:17:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:17:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:17:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:17:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1e27c    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-18 10:17:42                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-18 10:17:42                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\736207ba3596a054b4bc622ebf1fde3f_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2017-04-18 10:17:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 10:17:51                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-18 10:18:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-18 10:18:49                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1e27c    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12548      2017-04-18 10:18:49                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   103        2017-04-18 10:19:01                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2017-04-18 10:19:30                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2017-04-18 10:19:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Уровень олицетворения:  -    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2017-04-18 10:19:30                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 1  Идентификатор политики: 0xa820  
    Безопасность  Audit Success   12544      2017-04-18 10:19:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 10:19:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-18 10:19:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 10:19:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 10:19:32                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-18 10:19:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10ad2   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 10:19:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10ae7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 10:19:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 10:19:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-18 10:19:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-18 10:19:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10ad2    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-18 10:19:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10ae7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12548      2017-04-18 10:19:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-18 10:19:33                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 10:19:33                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2017-04-18 10:19:36                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2017-04-18 10:19:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 10:19:36                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2017-04-18 10:19:37                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2017-04-18 10:19:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 10:19:46                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-18 10:19:56                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-18 10:19:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x21d2e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 10:19:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x21d5f   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 10:19:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x21f95   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 10:19:56                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x21d2e    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-18 10:19:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:19:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:19:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:19:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:19:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:19:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-18 10:20:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 10:20:56                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-18 10:20:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 10:20:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-18 10:21:11                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:11                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:11                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:11                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:11                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:11                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:11                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:11                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:11                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:11                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:11                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:11                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:11                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:11                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:11                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:11                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:11                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:11                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:11                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:11                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:11                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:11                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:12                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:12                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:12                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:12                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:12                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\736207ba3596a054b4bc622ebf1fde3f_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 10:21:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-18 10:21:38                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 10:21:38                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2017-04-18 10:22:29                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-18 10:22:29                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\736207ba3596a054b4bc622ebf1fde3f_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2017-04-18 10:29:29                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 10:29:29                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-18 10:39:42                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 10:39:42                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-18 11:06:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 11:06:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 11:06:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-18 11:17:26                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 11:17:26                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-18 11:50:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 11:50:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 11:50:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-18 11:50:48                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-18 11:50:48                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   13824      2017-04-18 11:50:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 11:50:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 11:50:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 11:50:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 11:50:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 11:50:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 11:50:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 11:50:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 11:50:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-18 11:51:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 11:51:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-18 12:00:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 12:00:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2017-04-18 13:41:41                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-18 13:41:41                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2017-04-18 13:41:42                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-18 13:41:42                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\736207ba3596a054b4bc622ebf1fde3f_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   13824      2017-04-18 13:41:42                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:41:42                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:41:42                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:41:42                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:41:42                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:41:42                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:41:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:41:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:41:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:41:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:41:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:41:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:41:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:41:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:41:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:41:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:41:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:41:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-18 13:41:50                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-18 13:41:50                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2017-04-18 13:41:53                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-18 13:41:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x85ac7c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 13:41:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x85ac99   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-18 13:41:53                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x85ac99    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-18 13:41:53                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x85ac7c    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-18 13:41:53                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x85ac7c    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-18 13:42:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 13:42:00                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-18 13:42:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:42:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:42:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:42:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:42:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:42:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:42:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:42:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:42:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:42:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:42:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 13:42:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-18 13:43:04                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 13:43:04                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-18 13:55:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 13:55:50                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-18 15:16:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 15:16:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 15:16:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 15:16:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 15:16:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 15:16:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 15:16:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 15:16:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 15:16:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 15:16:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 15:16:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 15:16:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 15:16:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 15:16:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 15:16:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-18 15:16:51                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-18 15:16:51                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2017-04-18 15:16:51                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-18 15:16:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xa3670f   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 15:16:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xa36755   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-18 15:16:51                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xa36755    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-18 15:16:51                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xa3670f    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-18 15:16:51                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xa3670f    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-18 15:16:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 15:16:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 15:16:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 15:16:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 15:16:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 15:16:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 15:16:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 15:16:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 15:16:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-18 15:17:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 15:17:08                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-18 15:18:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 15:18:27                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-18 15:31:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 15:31:40                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-18 15:34:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 15:34:22                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-18 17:45:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-18 17:45:33                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-18 17:45:33                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   13824      2017-04-18 17:45:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-18 17:45:37                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 17:45:37                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-18 17:45:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-18 17:45:40                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-18 17:45:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xbfc1ba   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 17:45:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xbfc1d5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-18 17:45:40                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xbfc1d5    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-18 17:45:40                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xbfc1ba    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-18 17:45:40                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xbfc1ba    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-18 17:45:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 17:45:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-18 17:45:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 17:45:48                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-18 17:58:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 17:58:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-18 19:09:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 19:09:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-18 19:19:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 19:19:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-18 20:08:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 20:08:16                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-18 20:18:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 20:18:17                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-18 20:26:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x1104f4e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.104   Порт источника:  51965    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 20:26:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x1104fa4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.104   Порт источника:  51966    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-18 20:26:40                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x1104f4e    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2017-04-18 20:26:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x110553c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.104   Порт источника:  51967    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-18 20:26:41                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x110553c    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-18 20:26:56                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x1104fa4    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2017-04-18 20:38:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x113e043   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.104   Порт источника:  52037    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 20:38:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x113e5c3   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.104   Порт источника:  52038    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-18 20:38:41                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x113e043    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2017-04-18 20:38:42                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x113e5f7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.104   Порт источника:  52039    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-18 20:38:42                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x113e5f7    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-18 20:38:56                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x113e5c3    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   13824      2017-04-18 20:48:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-18 20:48:37                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-18 20:48:37                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1171e3d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 20:48:37                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1171e58   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-18 20:48:37                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1171e58    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-18 20:48:37                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1171e3d    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-18 20:48:37                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1171e3d    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-18 20:48:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-18 20:48:38                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-18 20:48:38                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   13824      2017-04-18 20:48:38                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:38                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:38                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:38                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:38                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:38                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:38                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:38                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:38                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:38                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:38                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:38                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-18 20:48:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21d5f    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-18 21:28:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 21:28:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-18 21:38:42                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 21:38:42                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-18 22:19:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x14a1d61   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.104   Порт источника:  52576    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 22:19:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x14a1e47   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.104   Порт источника:  52578    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 22:19:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x14a1eb5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.104   Порт источника:  52581    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-18 22:19:58                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x14a1d61    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-18 22:19:58                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x14a1eb5    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-18 22:20:14                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x14a1e47    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2017-04-18 22:31:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x14fddeb   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.104   Порт источника:  52756    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 22:31:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x14fde17   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.104   Порт источника:  52757    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-18 22:31:59                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x14fddeb    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2017-04-18 22:32:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x14fde56   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.104   Порт источника:  52758    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-18 22:32:00                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x14fde56    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-18 22:32:14                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x14fde17    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2017-04-18 22:42:40                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1150   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-18 22:42:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x153f29c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1150   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-18 22:42:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x153f2b0   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1150   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-18 22:42:40                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x153f29c    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-18 22:42:40                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x153f2b0    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12545      2017-04-18 22:42:51                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x21d5f    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12545      2017-04-18 22:42:55                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10ae7    Тип входа:   2    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-18 22:42:55                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10ad2    Тип входа:   2    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12290      2017-04-19 12:40:42                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-19 12:40:42                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2017-04-19 12:40:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-19 12:40:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-19 12:40:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-19 12:40:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-19 12:42:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-19 12:42:10                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-19 12:44:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-19 12:44:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-19 12:44:15                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-19 12:44:15                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-19 12:44:36                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1150   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-19 12:44:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x188380b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1150   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-19 12:44:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1883826   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1150   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-19 12:44:36                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x188380b    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-19 12:44:42                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:42                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:42                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:42                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:42                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:42                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:55                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:55                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:55                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:55                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:55                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:55                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 12:44:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 13:24:50                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 13:24:50                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 13:24:50                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-19 13:24:55                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-19 13:24:55                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2017-04-19 13:24:56                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1150   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-19 13:24:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x19875f8   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1150   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-19 13:24:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1987613   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1150   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-19 13:24:56                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1987613    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-19 13:24:56                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x19875f8    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-19 13:24:56                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x19875f8    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-19 13:24:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 13:24:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 13:24:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 13:24:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 13:24:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 13:24:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 13:24:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 13:24:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 13:24:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 13:25:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 13:25:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 13:25:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 13:25:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 13:25:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 13:25:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 13:25:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 13:25:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 13:25:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 13:25:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 13:25:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 13:25:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-19 13:34:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-19 13:34:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-19 14:32:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-19 14:32:28                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-19 14:50:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 14:50:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 14:50:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-19 15:23:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-19 15:23:56                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-19 17:21:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-19 17:21:42                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1150   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-19 17:21:42                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1f8ddef   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1150   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-19 17:21:42                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1f8de0e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1150   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-19 17:21:42                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1f8de0e    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-19 17:21:42                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1f8ddef    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-19 17:21:42                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1f8ddef    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2017-04-19 17:21:43                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-19 17:21:43                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   13824      2017-04-19 17:21:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:21:54                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-19 17:31:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-19 17:31:46                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-19 17:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:49:12                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:49:12                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:49:12                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:49:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:49:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:49:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:49:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:49:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 17:49:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-19 17:49:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-19 17:49:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-19 20:55:02                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:02                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:02                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:02                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:02                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:02                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:04                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:04                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:04                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-19 20:55:05                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-19 20:55:05                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2017-04-19 20:55:05                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1150   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-19 20:55:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x223a0e9   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1150   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-19 20:55:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x223a106   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1150   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-19 20:55:05                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x223a106    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-19 20:55:05                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x223a0e9    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-19 20:55:05                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x223a0e9    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-19 20:55:05                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:05                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:05                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:05                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:05                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:05                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:05                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:05                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:05                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:05                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:05                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:05                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:07                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:07                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:07                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:07                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:07                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:07                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:07                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:07                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:07                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:07                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:07                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:07                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:09                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:09                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:09                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:09                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:09                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:09                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:09                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:09                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:09                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:09                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:09                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:09                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:17                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:17                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:17                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:17                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:17                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:17                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:17                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:17                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:17                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:17                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:17                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:55:17                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x1883826    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-19 20:57:52                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1218   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-19 20:57:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x2296f31   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1218   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-19 20:57:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x2296f44   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1218   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-19 20:57:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x2296f31    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-19 20:57:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x2296f44    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12545      2017-04-19 20:57:56                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x1883826    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12545      2017-04-19 20:57:57                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x153f2b0    Тип входа:   2    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-19 20:57:57                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x153f29c    Тип входа:   2    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12290      2017-04-19 20:58:49                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-19 20:58:49                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2017-04-19 20:59:01                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-19 20:59:01                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Failure   12544      2017-04-19 20:59:12                                  Microsoft-Windows-Security-Auditing  4625: Учетной записи не удалось выполнить вход в систему.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Учетная запись, которой не удалось выполнить вход:   ИД безопасности:  S-1-0-0   Имя учетной записи:  Андрей   Домен учетной записи:  KUK    Сведения об ошибке:   Причина ошибки:  %%2313   Состояние:   0xc000006d   Подсостояние:  0xc000006a    Сведения о процессе:   Идентификатор процесса вызывающей стороны: 0x1218   Имя процесса вызывающей стороны: C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при неудачной попытке входа. Оно регистрируется на компьютере, попытка доступа к которому была выполнена.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Наиболее распространенными являются типы 2 (интерактивный) и 3 (сетевой).    В полях "Сведения о процессе" указано, какая учетная запись и процесс в системе выполнили запрос на вход.    Поля "Сведения о сети" указывают на источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного сеансового ключа. Это поле может иметь значение "0", если сеансовый ключ не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-19 20:59:17                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1218   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-19 20:59:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x22c3849   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1218   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-19 20:59:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x22c3864   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1218   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-19 20:59:17                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x22c3849    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-19 20:59:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 20:59:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:46:27                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:46:27                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:46:27                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:46:28                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:46:28                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:46:28                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:46:28                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:46:28                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:46:28                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:46:28                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:46:28                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:46:28                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Failure   12544      2017-04-19 21:46:33                                  Microsoft-Windows-Security-Auditing  4625: Учетной записи не удалось выполнить вход в систему.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Учетная запись, которой не удалось выполнить вход:   ИД безопасности:  S-1-0-0   Имя учетной записи:  Андрей   Домен учетной записи:  KUK    Сведения об ошибке:   Причина ошибки:  %%2313   Состояние:   0xc000006d   Подсостояние:  0xc000006a    Сведения о процессе:   Идентификатор процесса вызывающей стороны: 0x1218   Имя процесса вызывающей стороны: C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при неудачной попытке входа. Оно регистрируется на компьютере, попытка доступа к которому была выполнена.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Наиболее распространенными являются типы 2 (интерактивный) и 3 (сетевой).    В полях "Сведения о процессе" указано, какая учетная запись и процесс в системе выполнили запрос на вход.    Поля "Сведения о сети" указывают на источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного сеансового ключа. Это поле может иметь значение "0", если сеансовый ключ не запрашивался.  
    Безопасность  Audit Success   12290      2017-04-19 21:46:35                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-19 21:46:35                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2017-04-19 21:46:38                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1218   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-19 21:46:38                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x231aa9b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1218   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-19 21:46:38                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x231aab7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1218   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-19 21:46:38                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x231aab7    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-19 21:46:38                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x231aa9b    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-19 21:46:38                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x231aa9b    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-19 21:46:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:46:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:46:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:46:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:46:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:46:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:46:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:46:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:46:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:46:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:46:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:46:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:49:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:49:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:49:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:49:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:49:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:49:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:49:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:49:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:49:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:49:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:49:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:49:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:06                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-19 21:50:33                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2017-04-19 21:50:33                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-19 21:50:33                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-19 21:50:33                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\736207ba3596a054b4bc622ebf1fde3f_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   13824      2017-04-19 21:50:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-19 21:50:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x22c3864    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-19 23:31:28                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-3   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x18f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-19 23:31:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-3   Имя учетной записи:  DWM-3   Домен учетной записи:  Window Manager   Код входа:  0x25adbc4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x18f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-19 23:31:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-3   Имя учетной записи:  DWM-3   Домен учетной записи:  Window Manager   Код входа:  0x25adbdf   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x18f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-19 23:31:28                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x22c3864    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12548      2017-04-19 23:31:28                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-3   Имя учетной записи:  DWM-3   Домен учетной записи:  Window Manager   Код входа:  0x25adbc4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-19 23:31:28                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-3   Имя учетной записи:  DWM-3   Домен учетной записи:  Window Manager   Код входа:  0x25adbdf    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12545      2017-04-19 23:31:29                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x2296f44    Тип входа:   2    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-19 23:31:29                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x2296f31    Тип входа:   2    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2017-04-20 09:43:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 09:43:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-20 09:43:36                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x18f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-20 09:43:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x25dc755   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x18f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 09:43:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x25dc776   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x18f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 09:43:36                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x25dc755    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-20 09:43:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x25dc776    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x25dc776    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x25dc776    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x25dc776    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x25dc776    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:39                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x25dc776    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x25dc776    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x25dc776    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x25dc776    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x25dc776    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x25dc776    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:43:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x25dc776    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-20 09:47:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 09:47:46                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2017-04-20 09:51:21                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x25dc776    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12544      2017-04-20 09:51:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 09:51:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   103        2017-04-20 09:51:49                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2017-04-20 09:52:42                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2017-04-20 09:52:42                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Уровень олицетворения:  -    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 09:52:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 09:52:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2017-04-20 09:52:43                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 1  Идентификатор политики: 0xaa7f  
    Безопасность  Audit Success   12544      2017-04-20 09:52:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 09:52:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 09:52:44                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x27c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-20 09:52:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10cfc   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x27c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 09:52:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10d0d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x27c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 09:52:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 09:52:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-20 09:52:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-20 09:52:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10cfc    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-20 09:52:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10d0d    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12548      2017-04-20 09:52:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-20 09:52:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 09:52:46                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2017-04-20 09:52:48                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2017-04-20 09:52:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 09:52:48                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2017-04-20 09:52:49                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2017-04-20 09:52:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 09:52:56                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-20 09:53:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2005e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 09:53:30                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x27c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-20 09:53:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x26e77   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x27c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 09:53:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x26ea6   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x27c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 09:53:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x26e77    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-20 09:53:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:53:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:53:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:53:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:53:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:53:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-20 09:54:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 09:54:00                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-20 09:54:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 09:54:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-20 09:54:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:21                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:29                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\736207ba3596a054b4bc622ebf1fde3f_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 09:54:36                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-20 09:55:34                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-20 09:55:34                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\736207ba3596a054b4bc622ebf1fde3f_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   13824      2017-04-20 11:12:46                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 11:12:46                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 11:12:46                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 11:12:46                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 11:12:46                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 11:12:46                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-20 11:12:49                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-20 11:12:49                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2017-04-20 11:12:57                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x27c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-20 11:12:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x16f708   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x27c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 11:12:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x16f728   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x27c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-20 11:12:57                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x16f728    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 11:12:57                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x16f708    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-20 11:12:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x16f708    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-20 11:12:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 11:12:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 11:12:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 11:12:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 11:12:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 11:12:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 11:12:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 11:12:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 11:12:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 11:12:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 11:12:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 11:12:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-20 11:48:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 11:48:00                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2017-04-20 15:01:12                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-20 15:01:12                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   13824      2017-04-20 15:01:13                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 15:01:13                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 15:01:13                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 15:01:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 15:01:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 15:01:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-20 15:01:18                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x27c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-20 15:01:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x4820aa   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x27c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 15:01:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x4820c5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x27c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-20 15:01:18                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x4820c5    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 15:01:18                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x4820aa    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-20 15:01:18                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x4820aa    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-20 15:01:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 15:01:24                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-20 15:01:26                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 15:01:26                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 15:01:26                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-20 15:01:36                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-20 15:01:36                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2017-04-20 15:02:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 15:02:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-20 15:04:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 15:04:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 15:04:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 15:04:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 15:04:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 15:04:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 15:04:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 15:04:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 15:04:22                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-20 15:04:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 15:04:49                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-20 15:05:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 15:05:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 15:05:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-20 15:05:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-20 15:11:04                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 15:11:04                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-20 15:13:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 15:13:15                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-20 15:16:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x82620c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  49490    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 15:16:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x82623b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  49491    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 15:16:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x82629e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  49492    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-20 15:16:54                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x82620c    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 15:16:54                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x82629e    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 15:17:04                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x82623b    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2017-04-20 15:23:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 15:23:19                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-20 15:26:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 15:26:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-20 15:28:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x873938   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  49622    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 15:28:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x87395a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  49623    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 15:28:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x873989   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  49624    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-20 15:28:54                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x873938    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 15:28:54                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x873989    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 15:29:10                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x87395a    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2017-04-20 15:40:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x8ac6ae   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  49765    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 15:40:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x8ac6d3   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  49766    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-20 15:40:54                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x8ac6ae    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2017-04-20 15:40:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x8ac705   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  49767    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-20 15:40:55                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x8ac705    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 15:41:10                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x8ac6d3    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2017-04-20 15:43:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 15:43:11                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-20 15:52:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x8ed07d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  49959    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 15:52:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x8ed0a4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  49960    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 15:52:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x8ed0d6   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  49961    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-20 15:52:55                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x8ed07d    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 15:52:55                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x8ed0d6    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 15:53:10                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x8ed0a4    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2017-04-20 16:04:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x926aac   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50236    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 16:04:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x926ad4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50237    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 16:04:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x926b05   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50238    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-20 16:04:55                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x926aac    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 16:04:55                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x926b05    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 16:05:10                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x926ad4    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2017-04-20 16:16:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x95de87   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50291    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 16:16:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x95dea9   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50292    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 16:16:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x95ded9   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50293    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-20 16:16:55                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x95de87    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 16:16:55                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x95ded9    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 16:17:10                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x95dea9    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2017-04-20 16:28:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x996876   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50321    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 16:28:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x99689c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50322    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 16:28:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x9968cd   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50323    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-20 16:28:55                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x996876    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 16:28:55                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x9968cd    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 16:29:10                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x99689c    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   13824      2017-04-20 16:37:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 16:37:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 16:37:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 16:38:10                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 16:38:10                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 16:38:10                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 16:38:10                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 16:38:10                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 16:38:10                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-20 16:40:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xa1b1b1   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50375    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 16:40:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xa1b346   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50376    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 16:40:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xa1b754   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50377    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-20 16:40:55                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xa1b1b1    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 16:40:55                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xa1b754    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 16:41:10                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xa1b346    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   13824      2017-04-20 16:45:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 16:45:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 16:45:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-20 16:52:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xa73e24   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50410    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 16:52:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xa73e49   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50411    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 16:52:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xa73e79   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50412    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-20 16:52:56                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xa73e24    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 16:52:56                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xa73e79    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 16:53:10                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xa73e49    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2017-04-20 17:04:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xad6644   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50433    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 17:04:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xad6667   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50434    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 17:04:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xad6696   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50435    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-20 17:04:56                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xad6644    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 17:04:56                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xad6696    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 17:05:10                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xad6667    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2017-04-20 17:09:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 17:09:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-20 17:16:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xb182a9   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50488    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 17:16:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xb182cd   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50489    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 17:16:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xb182fc   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50490    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-20 17:16:56                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xb182a9    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 17:16:56                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xb182fc    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 17:17:10                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xb182cd    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2017-04-20 17:28:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xb53532   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50504    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 17:28:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xb53554   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50505    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 17:28:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xb53586   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50506    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-20 17:28:56                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xb53532    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 17:28:56                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xb53586    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 17:29:10                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xb53554    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2017-04-20 17:33:14                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 17:33:14                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 17:33:14                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-20 17:33:14                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-20 17:33:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 17:33:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-20 17:40:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xd99b67   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50510    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 17:40:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xd99b8b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50511    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 17:40:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xd99bbf   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: МАКС-ПК   Сетевой адрес источника: 192.168.0.102   Порт источника:  50512    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  128    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-20 17:40:57                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xd99b67    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 17:40:57                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xd99bbf    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 17:41:09                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xd99b8b    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   13824      2017-04-20 18:02:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:02:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:02:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:02:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:02:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:02:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:02:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:02:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:02:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:02:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:02:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:02:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:00                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-20 18:03:02                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-20 18:03:02                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   13824      2017-04-20 18:03:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:03                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:12                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:12                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:12                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:12                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:12                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:12                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:12                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:12                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:12                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:12                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:12                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 18:03:12                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-20 18:13:04                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x27c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-20 18:13:04                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xe03bae   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x27c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 18:13:04                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xe03bc9   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x27c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-20 18:13:04                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xe03bc9    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 18:13:04                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xe03bae    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-20 18:13:04                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xe03bae    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-20 19:56:01                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 19:56:01                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 19:56:01                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-20 19:56:05                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-20 19:56:05                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   13824      2017-04-20 19:56:13                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 19:56:13                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 19:56:13                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 19:56:13                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 19:56:13                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 19:56:13                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 19:56:13                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 19:56:13                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 19:56:13                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 19:56:13                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 19:56:13                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 19:56:13                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 19:56:13                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 19:56:13                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 19:56:13                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Failure   12544      2017-04-20 19:56:21                                  Microsoft-Windows-Security-Auditing  4625: Учетной записи не удалось выполнить вход в систему.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Учетная запись, которой не удалось выполнить вход:   ИД безопасности:  S-1-0-0   Имя учетной записи:  Андрей   Домен учетной записи:  KUK    Сведения об ошибке:   Причина ошибки:  %%2313   Состояние:   0xc000006d   Подсостояние:  0xc000006a    Сведения о процессе:   Идентификатор процесса вызывающей стороны: 0x27c   Имя процесса вызывающей стороны: C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при неудачной попытке входа. Оно регистрируется на компьютере, попытка доступа к которому была выполнена.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Наиболее распространенными являются типы 2 (интерактивный) и 3 (сетевой).    В полях "Сведения о процессе" указано, какая учетная запись и процесс в системе выполнили запрос на вход.    Поля "Сведения о сети" указывают на источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного сеансового ключа. Это поле может иметь значение "0", если сеансовый ключ не запрашивался.  
    Безопасность  Audit Success   13824      2017-04-20 20:19:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:31                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-20 20:19:34                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-20 20:19:34                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2017-04-20 20:19:34                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x27c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-20 20:19:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xe30a33   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x27c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 20:19:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xe30a50   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x27c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-20 20:19:34                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xe30a50    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 20:19:34                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xe30a33    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-20 20:19:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xe30a33    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-20 20:19:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:35                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:37                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 20:19:59                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-20 21:25:06                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x27c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-20 21:25:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xfd092c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x27c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 21:25:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xfd0947   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x27c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-20 21:25:06                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xfd0947    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 21:25:06                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xfd092c    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-20 21:25:06                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0xfd092c    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2017-04-20 21:36:38                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-20 21:36:38                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   13824      2017-04-20 21:36:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 21:36:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 21:36:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 21:36:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 21:36:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 21:36:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 21:36:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 21:36:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 21:36:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x26ea6    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-20 21:36:50                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-20 21:36:50                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2017-04-20 22:02:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x29c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 22:02:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2017-04-20 22:07:20                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x26ea6    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2017-04-20 22:07:43                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2017-04-20 22:08:30                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2017-04-20 22:08:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Уровень олицетворения:  -    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2017-04-20 22:08:30                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 1  Идентификатор политики: 0xaa67  
    Безопасность  Audit Success   12544      2017-04-20 22:08:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2ac   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 22:08:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2ac   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 22:08:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2ac   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 22:08:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-20 22:08:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-20 22:08:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-20 22:08:32                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x294   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-20 22:08:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10cc6   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x294   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 22:08:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10cdb   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x294   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 22:08:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2ac   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 22:08:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2ac   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 22:08:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10cc6    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-20 22:08:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10cdb    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12548      2017-04-20 22:08:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-20 22:08:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2017-04-20 22:08:36                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2017-04-20 22:08:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2ac   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 22:08:36                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2017-04-20 22:08:37                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2017-04-20 22:08:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2ac   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 22:08:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-20 22:08:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x20c0c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 22:08:47                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x294   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-20 22:08:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x213f7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x294   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 22:08:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x21426   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x294   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 22:08:47                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x213f7    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-20 22:08:52                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:08:52                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:08:52                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:08:52                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:08:52                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:08:52                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-20 22:09:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2ac   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 22:09:49                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-20 22:10:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2ac   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 22:10:09                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:23                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:25                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:25                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:25                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:25                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:25                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:25                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:25                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:25                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:25                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:25                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:25                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:25                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\736207ba3596a054b4bc622ebf1fde3f_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:30                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:32                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:33                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-20 22:10:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x21426    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-20 22:11:30                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-20 22:11:30                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\736207ba3596a054b4bc622ebf1fde3f_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2017-04-20 23:01:05                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x17a8   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-20 23:01:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x38507a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x17a8   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-20 23:01:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x38509d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x17a8   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-20 23:01:05                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x38507a    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-20 23:01:05                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x38509d    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12545      2017-04-20 23:01:06                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x21426    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12545      2017-04-20 23:01:07                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10cdb    Тип входа:   2    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-20 23:01:07                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x10cc6    Тип входа:   2    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12290      2017-04-21 07:58:38                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-21 07:58:38                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2017-04-21 07:58:43                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x17a8   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-21 07:58:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x3a2b36   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x17a8   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-21 07:58:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x3a2b54   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x17a8   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-21 07:58:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x3a2b36    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-21 07:58:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:47                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:48                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:49                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:50                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:50                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:50                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:50                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:50                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:50                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:50                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:50                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:50                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:50                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:50                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 07:58:50                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 08:02:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 08:02:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 08:02:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-21 09:08:43                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-21 09:08:43                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2017-04-21 09:08:44                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-21 09:08:44                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   13824      2017-04-21 09:08:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:08:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:08:44                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-21 09:08:45                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x17a8   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-21 09:08:45                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x456e31   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x17a8   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-21 09:08:45                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x456e4f   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x17a8   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-21 09:08:45                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x456e4f    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-21 09:08:45                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x456e31    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-21 09:08:45                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x456e31    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-21 09:08:55                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:08:55                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:08:55                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:08:55                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:08:55                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:08:55                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:08:55                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:08:55                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:08:55                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x3a2b54    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-21 09:12:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2ac   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-21 09:12:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2017-04-21 09:18:38                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x3a2b54    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12544      2017-04-21 09:18:42                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2ac   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-21 09:18:42                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   103        2017-04-21 09:19:06                                  Microsoft-Windows-Eventlog      1100: Служба ведения журнала событий завершила работу.  
    Безопасность  Audit Success   12288      2017-04-21 09:19:57                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2017-04-21 09:19:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Уровень олицетворения:  -    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-21 09:19:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-21 09:19:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2017-04-21 09:19:58                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 1  Идентификатор политики: 0xa84d  
    Безопасность  Audit Success   12544      2017-04-21 09:19:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-21 09:19:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-21 09:19:59                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-21 09:19:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x109ea   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-21 09:19:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x109ff   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-21 09:19:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-21 09:19:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-21 09:19:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-21 09:19:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x109ea    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-21 09:19:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x109ff    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12548      2017-04-21 09:19:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-21 09:20:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-21 09:20:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-21 09:20:03                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-21 09:20:03                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2017-04-21 09:20:04                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2017-04-21 09:20:05                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2017-04-21 09:20:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-21 09:20:12                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-21 09:20:15                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-21 09:20:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x200cd   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-21 09:20:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x200fe   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x280   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-21 09:20:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x209bd   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-21 09:20:15                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x200cd    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-21 09:20:18                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:20:18                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:20:18                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:20:18                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:20:18                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:20:18                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-21 09:21:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-21 09:21:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-21 09:21:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-21 09:21:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-21 09:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:40                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:41                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\736207ba3596a054b4bc622ebf1fde3f_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:51                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:52                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:52                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:52                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:52                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:52                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:52                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:52                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:52                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:52                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:52                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:52                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:52                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:21:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x200fe    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-21 09:22:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-21 09:22:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-21 09:22:45                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1710   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-21 09:22:45                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x13e544   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1710   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-21 09:22:45                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x13e557   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1710   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-21 09:22:45                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x13e544    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2017-04-21 09:22:45                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-90-2   Имя учетной записи:  DWM-2   Домен учетной записи:  Window Manager   Код входа:  0x13e557    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege  
    Безопасность  Audit Success   12290      2017-04-21 09:22:51                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-21 09:22:51                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: {2431A723-EA6F-43D1-A746-BE523D61D922}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\736207ba3596a054b4bc622ebf1fde3f_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12545      2017-04-21 09:22:51                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x200fe    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12545      2017-04-21 09:22:52                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x109ff    Тип входа:   2    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-21 09:22:52                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-90-1   Имя учетной записи:  DWM-1   Домен учетной записи:  Window Manager   Код входа:  0x109ea    Тип входа:   2    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12290      2017-04-21 09:23:36                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-21 09:23:36                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2017-04-21 09:23:38                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1710   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-21 09:23:38                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x181953   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1710   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-21 09:23:38                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x18196e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1710   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-21 09:23:38                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x181953    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-21 09:23:56                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:56                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:56                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:56                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:56                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:56                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   ИД входа:  0x3e5    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Андрей   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:57                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 09:23:58                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-21 09:43:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-21 09:43:53                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2017-04-21 09:56:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-21 09:56:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-21 10:01:05                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 10:01:05                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 10:01:05                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 10:01:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 10:01:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 10:01:34                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 10:02:26                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 10:02:26                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 10:02:26                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 10:02:38                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 10:02:38                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 10:02:38                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 10:02:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 10:02:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 10:02:45                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 11:13:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 11:13:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 11:13:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 11:13:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 11:13:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 11:13:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 11:13:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 11:13:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 11:13:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 11:13:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 11:13:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 11:13:14                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12290      2017-04-21 11:13:16                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2017-04-21 11:13:16                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: UNKNOWN   Имя ключа: 8a217ecf-204a-427f-a5de-883617559b12   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\787a23486071ced8ca392235176f9a14_38c8d4c8-840a-49b1-ac23-667392680d24   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2017-04-21 11:13:17                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1710   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2017-04-21 11:13:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x6b50af   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1710   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2017-04-21 11:13:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x6b50cc   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1710   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: KUK   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2017-04-21 11:13:17                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x6b50cc    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2017-04-21 11:13:17                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x6b50af    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2017-04-21 11:13:17                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   Код входа:  0x6b50af    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13824      2017-04-21 11:13:26                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 11:13:26                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 11:13:26                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 11:13:26                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 11:13:26                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 11:13:26                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 11:13:26                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 11:13:26                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 11:13:26                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 11:13:26                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: HomeGroupUser$   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 11:13:26                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Администратор   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   13824      2017-04-21 11:13:26                                  Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи.    Тема:   ИД безопасности:  S-1-5-21-857248246-3503109672-361648376-1001   Имя учетной записи:  Андрей   Домен учетной записи:  kuk   ИД входа:  0x18196e    Дополнительные сведения:   Рабочая станция вызывающего пользователя: KUK   Имя конечной учетной записи: Гость   Домен конечной учетной записи: kuk  
    Безопасность  Audit Success   12544      2017-04-21 11:13:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  KUK$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Уровень олицетворения:  %%1833    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2017-04-21 11:13:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  СИСТЕМА   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Система      Ошибка          39         2017-04-14 12:22:43  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 0 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Ошибка          39         2017-04-14 12:22:43  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 2 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Ошибка          39         2017-04-14 12:22:43  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 1 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Внимание        212        2017-04-14 12:22:43  СИСТЕМА                         Microsoft-Windows-Kernel-PnP    219: The driver \Driver\WUDFRd failed to load for the device ACPI\INT3400\2&daba3ff&2.  
    Система      Ошибка          39         2017-04-14 12:22:44  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 3 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Внимание        Нет        2017-04-14 12:22:59  СИСТЕМА                         Microsoft-Windows-Wininit       11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.  
    Система      Ошибка          Нет        2017-04-14 12:23:20                                  Service Control Manager         7023: Служба "User Energy Server Service queencreek" завершена из-за ошибки   %%497  
    Система      Внимание        7          2017-04-14 12:23:54  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-14 12:23:54  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-14 12:23:55  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-14 12:23:55  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Ошибка          Нет        2017-04-14 12:24:33                                  Service Control Manager         7022: Служба "Energy Server Service queencreek" зависла при запуске.  
    Система      Ошибка          39         2017-04-14 21:53:32  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 0 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Внимание        212        2017-04-14 21:53:32  СИСТЕМА                         Microsoft-Windows-Kernel-PnP    219: The driver \Driver\WUDFRd failed to load for the device ACPI\INT3400\2&daba3ff&2.  
    Система      Ошибка          39         2017-04-14 21:53:33  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 2 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Ошибка          39         2017-04-14 21:53:33  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 1 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Ошибка          39         2017-04-14 21:53:33  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 3 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Внимание        Нет        2017-04-14 21:53:46  СИСТЕМА                         Microsoft-Windows-Wininit       11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.  
    Система      Ошибка          Нет        2017-04-14 21:54:06                                  Service Control Manager         7023: Служба "User Energy Server Service queencreek" завершена из-за ошибки   %%497  
    Система      Внимание        7          2017-04-14 21:54:44  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-14 21:54:44  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-14 21:54:44  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-14 21:54:44  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Ошибка          Нет        2017-04-14 21:55:19                                  Service Control Manager         7022: Служба "Energy Server Service queencreek" зависла при запуске.  
    Система      Внимание        Нет        2017-04-15 13:29:02  СИСТЕМА                         Microsoft-Windows-Ntfs          140: Попытка объединить диск с папкой на отображенном диске.  
    Система      Ошибка          39         2017-04-16 18:18:52  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 0 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Ошибка          39         2017-04-16 18:18:52  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 2 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Внимание        212        2017-04-16 18:18:52  СИСТЕМА                         Microsoft-Windows-Kernel-PnP    219: The driver \Driver\WUDFRd failed to load for the device ACPI\INT3400\2&daba3ff&2.  
    Система      Ошибка          39         2017-04-16 18:18:53  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 1 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Ошибка          39         2017-04-16 18:18:53  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 3 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Внимание        Нет        2017-04-16 18:19:06  СИСТЕМА                         Microsoft-Windows-Wininit       11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.  
    Система      Ошибка          Нет        2017-04-16 18:19:17                                  Service Control Manager         7023: Служба "User Energy Server Service queencreek" завершена из-за ошибки   %%497  
    Система      Внимание        7          2017-04-16 18:20:03  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-16 18:20:04  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-16 18:20:04  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-16 18:20:04  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Ошибка          Нет        2017-04-16 18:20:25                                  Service Control Manager         7022: Служба "Energy Server Service queencreek" зависла при запуске.  
    Система      Внимание        212        2017-04-17 10:12:28  СИСТЕМА                         Microsoft-Windows-Kernel-PnP    219: The driver \Driver\WUDFRd failed to load for the device ACPI\INT3400\2&daba3ff&2.  
    Система      Ошибка          39         2017-04-17 10:12:29  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 0 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Ошибка          39         2017-04-17 10:12:29  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 2 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Ошибка          39         2017-04-17 10:12:29  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 1 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Ошибка          39         2017-04-17 10:12:29  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 3 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Внимание        Нет        2017-04-17 10:12:43  СИСТЕМА                         Microsoft-Windows-Wininit       11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.  
    Система      Ошибка          Нет        2017-04-17 10:12:52                                  Service Control Manager         7023: Служба "User Energy Server Service queencreek" завершена из-за ошибки   %%497  
    Система      Внимание        7          2017-04-17 10:13:40  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-17 10:13:40  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-17 10:13:40  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-17 10:13:40  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Ошибка          Нет        2017-04-17 10:14:07                                  Service Control Manager         7022: Служба "Energy Server Service queencreek" зависла при запуске.  
    Система      Внимание        212        2017-04-17 11:53:18  СИСТЕМА                         Microsoft-Windows-Kernel-PnP    219: The driver \Driver\WUDFRd failed to load for the device ACPI\INT3400\2&daba3ff&2.  
    Система      Ошибка          39         2017-04-17 11:53:19  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 0 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Ошибка          39         2017-04-17 11:53:19  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 2 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Ошибка          39         2017-04-17 11:53:19  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 1 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Ошибка          39         2017-04-17 11:53:19  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 3 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Внимание        Нет        2017-04-17 11:53:33  СИСТЕМА                         Microsoft-Windows-Wininit       11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.  
    Система      Ошибка          Нет        2017-04-17 11:53:40                                  Service Control Manager         7023: Служба "User Energy Server Service queencreek" завершена из-за ошибки   %%497  
    Система      Внимание        7          2017-04-17 11:54:30  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-17 11:54:30  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-17 11:54:30  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-17 11:54:30  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Ошибка          Нет        2017-04-17 11:54:59                                  Service Control Manager         7022: Служба "Energy Server Service queencreek" зависла при запуске.  
    Система      Внимание        Нет        2017-04-17 15:12:14  СИСТЕМА                         Microsoft-Windows-Bits-Client   16393: Служба BITS обнаружила ошибку связи со шлюзовым устройством Интернета. Убедитесь, что устройство работает надлежащим образом. Служба BITS не будет пытаться использовать это устройство до следующей перезагрузки операционной системы. Код ошибки: 2147500037.  
    Система      Ошибка          39         2017-04-18 08:03:45  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 0 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Ошибка          39         2017-04-18 08:03:45  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 2 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Ошибка          39         2017-04-18 08:03:45  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 1 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Внимание        212        2017-04-18 08:03:45  СИСТЕМА                         Microsoft-Windows-Kernel-PnP    219: The driver \Driver\WUDFRd failed to load for the device ACPI\INT3400\2&daba3ff&2.  
    Система      Ошибка          39         2017-04-18 08:03:46  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 3 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Внимание        Нет        2017-04-18 08:03:59  СИСТЕМА                         Microsoft-Windows-Wininit       11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.  
    Система      Ошибка          Нет        2017-04-18 08:04:07                                  Service Control Manager         7023: Служба "User Energy Server Service queencreek" завершена из-за ошибки   %%497  
    Система      Внимание        7          2017-04-18 08:04:56  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-18 08:04:56  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-18 08:04:57  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-18 08:04:57  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Ошибка          Нет        2017-04-18 08:05:27                                  Service Control Manager         7022: Служба "Energy Server Service queencreek" зависла при запуске.  
    Система      Ошибка          39         2017-04-18 10:19:26  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 0 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Внимание        212        2017-04-18 10:19:26  СИСТЕМА                         Microsoft-Windows-Kernel-PnP    219: The driver \Driver\WUDFRd failed to load for the device ACPI\INT3400\2&daba3ff&2.  
    Система      Ошибка          39         2017-04-18 10:19:27  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 2 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Ошибка          39         2017-04-18 10:19:27  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 1 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Ошибка          39         2017-04-18 10:19:27  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 3 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Внимание        Нет        2017-04-18 10:19:40  СИСТЕМА                         Microsoft-Windows-Wininit       11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.  
    Система      Ошибка          Нет        2017-04-18 10:19:46                                  Service Control Manager         7023: Служба "User Energy Server Service queencreek" завершена из-за ошибки   %%497  
    Система      Внимание        7          2017-04-18 10:20:38  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-18 10:20:38  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-18 10:20:38  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-18 10:20:38  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Ошибка          Нет        2017-04-18 10:20:56                                  Service Control Manager         7022: Служба "Energy Server Service queencreek" зависла при запуске.  
    Система      Внимание        1014       2017-04-18 13:43:34  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени login.p6.worldoftanks.net истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        1014       2017-04-18 15:17:08  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени fe2.ws.microsoft.com истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        1014       2017-04-19 21:46:40  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени gfwsl.geforce.com истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        1014       2017-04-19 21:50:07  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени www.googleapis.com истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        1014       2017-04-19 21:50:37  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени noblok.org истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        1014       2017-04-19 21:50:39  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени www.googleapis.com истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Ошибка          Нет        2017-04-19 23:31:28  Андрей                          DCOM                            10010: Регистрация сервера {9BA05972-F6A8-11CF-A442-00A0C90A8F39} DCOM не выполнена за отведенное время ожидания.
    Система      Внимание        1014       2017-04-20 09:52:06  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени noblok.org истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Ошибка          39         2017-04-20 09:52:38  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 0 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Внимание        212        2017-04-20 09:52:38  СИСТЕМА                         Microsoft-Windows-Kernel-PnP    219: The driver \Driver\WUDFRd failed to load for the device ACPI\INT3400\2&daba3ff&2.  
    Система      Ошибка          39         2017-04-20 09:52:39  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 2 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Ошибка          39         2017-04-20 09:52:39  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 1 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Ошибка          39         2017-04-20 09:52:39  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 3 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Внимание        Нет        2017-04-20 09:52:52  СИСТЕМА                         Microsoft-Windows-Wininit       11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.  
    Система      Ошибка          Нет        2017-04-20 09:52:56                                  Service Control Manager         7023: Служба "User Energy Server Service queencreek" завершена из-за ошибки   %%497  
    Система      Внимание        7          2017-04-20 09:53:50  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-20 09:53:50  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-20 09:53:50  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-20 09:53:50  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Ошибка          Нет        2017-04-20 09:54:00                                  Service Control Manager         7022: Служба "Energy Server Service queencreek" зависла при запуске.  
    Система      Внимание        1014       2017-04-20 20:19:50  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени noblok.org истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        1014       2017-04-20 20:19:59  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени noblok.org истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        1014       2017-04-20 20:20:02  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени noblok.org истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Ошибка          39         2017-04-20 22:08:25  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 0 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Внимание        212        2017-04-20 22:08:25  СИСТЕМА                         Microsoft-Windows-Kernel-PnP    219: The driver \Driver\WUDFRd failed to load for the device ACPI\INT3400\2&daba3ff&2.  
    Система      Ошибка          39         2017-04-20 22:08:26  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 2 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Ошибка          39         2017-04-20 22:08:26  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 1 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Ошибка          39         2017-04-20 22:08:26  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 3 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Внимание        Нет        2017-04-20 22:08:40  СИСТЕМА                         Microsoft-Windows-Wininit       11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.  
    Система      Ошибка          Нет        2017-04-20 22:08:43                                  Service Control Manager         7023: Служба "User Energy Server Service queencreek" завершена из-за ошибки   %%497  
    Система      Внимание        7          2017-04-20 22:09:36  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-20 22:09:37  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-20 22:09:37  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-20 22:09:37  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Ошибка          Нет        2017-04-20 22:09:48                                  Service Control Manager         7022: Служба "Energy Server Service queencreek" зависла при запуске.  
    Система      Ошибка          39         2017-04-21 09:19:53  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 0 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Внимание        212        2017-04-21 09:19:53  СИСТЕМА                         Microsoft-Windows-Kernel-PnP    219: The driver \Driver\WUDFRd failed to load for the device ACPI\INT3400\2&daba3ff&2.  
    Система      Ошибка          39         2017-04-21 09:19:54  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 2 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Ошибка          39         2017-04-21 09:19:54  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 1 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Ошибка          39         2017-04-21 09:19:54  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  54: Параметры управления питанием процессора 3 в группе 0 отключены из-за проблемы во встроенном ПО. Узнайте о наличии обновлений встроенного ПО у изготовителя компьютера.  
    Система      Внимание        Нет        2017-04-21 09:20:07  СИСТЕМА                         Microsoft-Windows-Wininit       11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям. Дополнительные сведения см. по адресу http://support.microsoft.com/kb/197571.  
    Система      Ошибка          Нет        2017-04-21 09:20:12                                  Service Control Manager         7023: Служба "User Energy Server Service queencreek" завершена из-за ошибки   %%497  
    Система      Внимание        7          2017-04-21 09:21:05  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 0 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-21 09:21:05  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 2 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-21 09:21:05  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 1 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Внимание        7          2017-04-21 09:21:05  СИСТЕМА                         Microsoft-Windows-Kernel-Processor-Power  37: Скорость логического процессора Hyper-V 3 ограничена системным встроенным ПО. Процессор находится в состоянии пониженной производительности в течение 71 секунд после последнего отчета.  
    Система      Ошибка          Нет        2017-04-21 09:21:15                                  Service Control Manager         7022: Служба "Energy Server Service queencreek" зависла при запуске.  


--------[ ПО БД ]-------------------------------------------------------------------------------------------------------

    Драйверы базы данных:
      Borland Database Engine                           -
      Borland InterBase Client                          -
      Easysoft ODBC-InterBase 6                         -
      Easysoft ODBC-InterBase 7                         -
      Firebird Client                                   -
      Jet Engine                                        4.00.9765.0
      MDAC                                              6.2.9200.16384 (win8_rtm.120725-1247)
      ODBC                                              6.2.9200.16384 (win8_rtm.120725-1247)
      MySQL Connector/ODBC                              -
      Oracle Client                                     -
      PsqlODBC                                          -
      Sybase ASE ODBC                                   -

    Серверы БД:
      Borland InterBase Server                          -
      Firebird Server                                   -
      Microsoft SQL Server                              -
      Microsoft SQL Server Compact Edition              -
      Microsoft SQL Server Express Edition              -
      MySQL Server                                      -
      Oracle Server                                     -
      PostgreSQL Server                                 -
      Sybase SQL Server                                 -


--------[ Драйверы ODBC ]-----------------------------------------------------------------------------------------------

    Driver da Microsoft para arquivos texto (*.txt; *.csv)      odbcjt32.dll        6.2.9200.16384 (win8_rtm.120725-1247)  *.,*.asc,*.csv,*.tab,*.txt,*.csv
    Driver do Microsoft Access (*.mdb)                          odbcjt32.dll        6.2.9200.16384 (win8_rtm.120725-1247)  *.mdb
    [ TRIAL VERSION ]                                           [ TRIAL VERSION ]   [ TRIAL VERSION ]     [ TRIAL VERSION ]
    Driver do Microsoft Excel(*.xls)                            odbcjt32.dll        6.2.9200.16384 (win8_rtm.120725-1247)  *.xls
    Driver do Microsoft Paradox (*.db )                         odbcjt32.dll        6.2.9200.16384 (win8_rtm.120725-1247)  *.db
    [ TRIAL VERSION ]                                           [ TRIAL VERSION ]   [ TRIAL VERSION ]     [ TRIAL VERSION ]
    Microsoft Access dBASE Driver (*.dbf, *.ndx, *.mdx)         aceodbc.dll         14.0.7010.1000        *.dbf, *.ndx, *.mdx
    Microsoft Access Driver (*.mdb)                             odbcjt32.dll        6.2.9200.16384 (win8_rtm.120725-1247)  *.mdb
    [ TRIAL VERSION ]                                           [ TRIAL VERSION ]   [ TRIAL VERSION ]     [ TRIAL VERSION ]
    Microsoft Access Driver (*.mdb, *.accdb)                    aceodbc.dll         14.0.7010.1000        *.mdb,*.accdb
    Microsoft Access Paradox Driver (*.db)                      aceodbc.dll         12.0.4518.1014        *.mdb,*.accdb
    [ TRIAL VERSION ]                                           [ TRIAL VERSION ]   [ TRIAL VERSION ]     [ TRIAL VERSION ]
    Microsoft Access Text Driver (*.txt, *.csv)                 aceodbc.dll         14.0.7010.1000        *.txt, *.csv
    Microsoft Access-Treiber (*.mdb)                            odbcjt32.dll        6.2.9200.16384 (win8_rtm.120725-1247)  *.mdb
    [ TRIAL VERSION ]                                           [ TRIAL VERSION ]   [ TRIAL VERSION ]     [ TRIAL VERSION ]
    Microsoft dBase-Treiber (*.dbf)                             odbcjt32.dll        6.2.9200.16384 (win8_rtm.120725-1247)  *.dbf,*.ndx,*.mdx
    Microsoft Excel Driver (*.xls)                              odbcjt32.dll        6.2.9200.16384 (win8_rtm.120725-1247)  *.xls
    [ TRIAL VERSION ]                                           [ TRIAL VERSION ]   [ TRIAL VERSION ]     [ TRIAL VERSION ]
    Microsoft Excel Driver (*.xls, *.xlsx, *.xlsm, *.xlsb)      aceodbc.dll         14.0.7010.1000        *.xls,*.xlsx, *.xlsb
    Microsoft Excel-Treiber (*.xls)                             odbcjt32.dll        6.2.9200.16384 (win8_rtm.120725-1247)  *.xls
    [ TRIAL VERSION ]                                           [ TRIAL VERSION ]   [ TRIAL VERSION ]     [ TRIAL VERSION ]
    Microsoft Paradox Driver (*.db )                            odbcjt32.dll        6.2.9200.16384 (win8_rtm.120725-1247)  *.db
    Microsoft Paradox-Treiber (*.db )                           odbcjt32.dll        6.2.9200.16384 (win8_rtm.120725-1247)  *.db
    [ TRIAL VERSION ]                                           [ TRIAL VERSION ]   [ TRIAL VERSION ]     [ TRIAL VERSION ]
    Microsoft Text-Treiber (*.txt; *.csv)                       odbcjt32.dll        6.2.9200.16384 (win8_rtm.120725-1247)  *.,*.asc,*.csv,*.tab,*.txt,*.csv
    SQL Server                                                  sqlsrv32.dll        6.2.9200.16384 (win8_rtm.120725-1247)  


--------[ Источники данных ODBC ]---------------------------------------------------------------------------------------

    dBASE Files                   Microsoft Access dBASE Driver (*.dbf, *.ndx, *.mdx)         Пользователь  aceodbc.dll
    Excel Files                   Microsoft Excel Driver (*.xls, *.xlsx, *.xlsm, *.xlsb)      Пользователь  aceodbc.dll
    MS Access Database            Microsoft Access Driver (*.mdb, *.accdb)                    Пользователь  aceodbc.dll
    Visio Database Samples        Microsoft Access Driver (*.mdb)                             Пользователь  odbcjt32.dll


--------[ Чтение из памяти ]--------------------------------------------------------------------------------------------

    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1           111548 МБ/с
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1            76951 МБ/с
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1            67934 МБ/с
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2            51953 МБ/с
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2            45654 МБ/с
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2            43968 МБ/с
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1            38162 МБ/с
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2            30174 МБ/с
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2            26519 МБ/с
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2            26454 МБ/с
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2            26425 МБ/с
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1            23862 МБ/с
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2            23664 МБ/с
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1            23232 МБ/с
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2            23225 МБ/с
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1            21635 МБ/с
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2            21411 МБ/с
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2            21214 МБ/с
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1            21120 МБ/с
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2            20959 МБ/с
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1            20410 МБ/с
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1            19998 МБ/с
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1            19188 МБ/с
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1            18858 МБ/с
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1            17455 МБ/с
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1            16600 МБ/с
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2            14639 МБ/с
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1            13474 МБ/с
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1            12984 МБ/с
    2x Core i5-5200U HT     2500 МГц  [ TRIAL VERSION ]                                                       WildcatPointLP Int.   DDR3-1600 SDRAM       11-11-11-30 CR1            11518 МБ/с
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1            11518 МБ/с
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1            11089 МБ/с
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2            10701 МБ/с
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2            10107 МБ/с
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1             9476 МБ/с
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2             9034 МБ/с
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2             8742 МБ/с
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2             8643 МБ/с
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                 8092 МБ/с
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                 7984 МБ/с
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2             7694 МБ/с
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                 7543 МБ/с
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2             7536 МБ/с
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                 6985 МБ/с
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                 6549 МБ/с
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2             6421 МБ/с
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2             6212 МБ/с
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2             6012 МБ/с
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2             5886 МБ/с
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1             5862 МБ/с
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                 5344 МБ/с
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                4558 МБ/с
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2             3969 МБ/с
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1              3909 МБ/с
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                 3672 МБ/с
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                 3623 МБ/с
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2             3365 МБ/с
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                 3322 МБ/с
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2             2919 МБ/с


--------[ Запись в память ]---------------------------------------------------------------------------------------------

    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1            93866 МБ/с
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1            76511 МБ/с
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1            57663 МБ/с
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2            52279 МБ/с
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2            46548 МБ/с
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2            45532 МБ/с
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2            32887 МБ/с
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1            27371 МБ/с
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2            23828 МБ/с
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1            23717 МБ/с
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1            23622 МБ/с
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2            23615 МБ/с
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1            19549 МБ/с
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2            17677 МБ/с
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2            17317 МБ/с
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1            16901 МБ/с
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2            16889 МБ/с
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1            16680 МБ/с
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1            14780 МБ/с
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1            14683 МБ/с
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1            13197 МБ/с
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1            12775 МБ/с
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1            12332 МБ/с
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2            12032 МБ/с
    2x Core i5-5200U HT     2500 МГц  [ TRIAL VERSION ]                                                       WildcatPointLP Int.   DDR3-1600 SDRAM       11-11-11-30 CR1            11505 МБ/с
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2            10219 МБ/с
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1            10132 МБ/с
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2             9989 МБ/с
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1             9949 МБ/с
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2             9741 МБ/с
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1             8868 МБ/с
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1             8742 МБ/с
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2             7917 МБ/с
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1             7738 МБ/с
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2             7114 МБ/с
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2             7090 МБ/с
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2             7084 МБ/с
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                 6719 МБ/с
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2             5754 МБ/с
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                 5654 МБ/с
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                 5639 МБ/с
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2             5508 МБ/с
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                 5464 МБ/с
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2             4868 МБ/с
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                 4830 МБ/с
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2             4715 МБ/с
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2             4702 МБ/с
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2             4260 МБ/с
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                4219 МБ/с
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2             4095 МБ/с
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1             4054 МБ/с
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1              3804 МБ/с
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                 3588 МБ/с
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2             3157 МБ/с
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                 2831 МБ/с
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2             2797 МБ/с
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                 2474 МБ/с
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                 2345 МБ/с
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2             2335 МБ/с


--------[ Копирование в памяти ]----------------------------------------------------------------------------------------

    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1           104455 МБ/с
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1            68802 МБ/с
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1            66844 МБ/с
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2            49929 МБ/с
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2            47593 МБ/с
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2            42376 МБ/с
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1            34871 МБ/с
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2            31220 МБ/с
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1            25025 МБ/с
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1            24586 МБ/с
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2            23675 МБ/с
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2            22848 МБ/с
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2            22734 МБ/с
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2            22724 МБ/с
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1            21525 МБ/с
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1            21457 МБ/с
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2            21249 МБ/с
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2            19581 МБ/с
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2            18021 МБ/с
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1            17620 МБ/с
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2            17534 МБ/с
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1            17354 МБ/с
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1            17000 МБ/с
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1            16721 МБ/с
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1            15482 МБ/с
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1            14003 МБ/с
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1            13992 МБ/с
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2            12429 МБ/с
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1            12151 МБ/с
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1            11359 МБ/с
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2            11336 МБ/с
    2x Core i5-5200U HT     2500 МГц  [ TRIAL VERSION ]                                                       WildcatPointLP Int.   DDR3-1600 SDRAM       11-11-11-30 CR1            10974 МБ/с
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2             9664 МБ/с
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1             9454 МБ/с
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1             8965 МБ/с
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                 8208 МБ/с
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2             7804 МБ/с
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2             7709 МБ/с
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2             7409 МБ/с
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2             6800 МБ/с
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                 6272 МБ/с
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                 6130 МБ/с
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2             5916 МБ/с
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                 5540 МБ/с
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2             5412 МБ/с
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                 5304 МБ/с
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2             4877 МБ/с
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2             4860 МБ/с
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1             4777 МБ/с
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2             4565 МБ/с
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                4214 МБ/с
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                 4196 МБ/с
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1              3678 МБ/с
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2             3319 МБ/с
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2             3128 МБ/с
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                 3054 МБ/с
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                 3006 МБ/с
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                 2984 МБ/с
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2             2578 МБ/с


--------[ Задержка памяти ]---------------------------------------------------------------------------------------------

    Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1       55.2 ns
    Core i7-3770K           3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2       57.4 ns
    Xeon E3-1245 v3         3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1       58.0 ns
    Core i7-4770            3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2       58.2 ns
    A10-6800K               4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2       59.7 ns
    Core i7-6700K           4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2       60.4 ns
    FX-8350                 4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2       61.3 ns
    A10-5800K               3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2       61.5 ns
    FX-8150                 3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2       61.7 ns
    Core i7-4930K           3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2       61.9 ns
    Core i7-5775C           3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1       64.1 ns
    FX-6100                 3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2       64.2 ns
    Core i7-2600            3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1       66.3 ns
    Core i7-990X Extreme    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1       67.1 ns
    Core i7-3960X Extreme    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2       67.5 ns
    Xeon X3430              2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1       69.7 ns
    Xeon X5550              2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1       70.3 ns
    Core i7-965 Extreme     3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1       70.7 ns
    Core i7-5820K           3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2       72.0 ns
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2       72.5 ns
    Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2       74.1 ns
    Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2       74.3 ns
    Core i5-5200U           2700 МГц  [ TRIAL VERSION ]                                                       WildcatPointLP Int.   DDR3-1600 SDRAM       11-11-11-30 CR1       74.9 ns
    A8-3850                 2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1       76.0 ns
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2       77.0 ns
    Athlon64 X2 4000+       2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2       77.5 ns
    Pentium EE 955          3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11           78.4 ns
    Xeon E5-2670            2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1       79.5 ns
    Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2       79.9 ns
    Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15           81.3 ns
    A10-7850K               3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2       82.5 ns
    P4EE                    3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15           82.6 ns
    Xeon E5-2660 v3         2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1       84.6 ns
    Opteron 6274            2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1       87.6 ns
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1        88.1 ns
    Atom D2500              1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2       89.6 ns
    Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2       91.2 ns
    Atom C2750              2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1       92.8 ns
    Celeron J1900           2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1       93.0 ns
    Opteron 2378            2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1       99.4 ns
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15          100.1 ns
    Core i5-650             3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1      100.3 ns
    Core 2 Duo P8400        2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15          101.3 ns
    Pentium D 820           2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2      103.9 ns
    Atom 230                1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12          105.5 ns
    Opteron 2210 HE         1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1      108.4 ns
    E-350                   1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1      109.7 ns
    Xeon 5140               2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15          113.3 ns
    Xeon E5462              2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15          114.5 ns
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2      119.9 ns
    Opteron 2431            2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1      123.5 ns
    Xeon                    3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7         124.8 ns
    Celeron N3150           1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2      126.8 ns
    Xeon L5320              1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12          127.7 ns
    Athlon 5350             2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2      128.5 ns
    Phenom X4 9500          2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2      129.5 ns
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2      138.5 ns
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2      153.7 ns
    Opteron 2344 HE         1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1      159.5 ns


--------[ CPU Queen ]---------------------------------------------------------------------------------------------------

    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1        146300
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1        100852
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2         62646
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2         62300
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2         59955
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1         56869
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1         53516
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1         53505
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2         48774
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2         47278
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2         46736
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1         45958
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1         45870
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1         43886
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1         42517
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15             41726
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1         37604
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2         36110
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1         33997
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2         32345
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2         31735
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1         30788
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12             26990
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2         25526
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1         22176
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15             22008
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1         21991
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2         21908
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2         21669
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1         21431
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2         21427
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1         21222
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2         20155
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2         19545
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15             19196
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1         18012
    2x Core i5-5200U HT     2500 МГц  [ TRIAL VERSION ]                                                       WildcatPointLP Int.   DDR3-1600 SDRAM       11-11-11-30 CR1         17558
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2         16081
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2         15549
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2         14771
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1         12585
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2         12148
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1         11236
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15              9610
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11              7464
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7             7312
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2          7309
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2          5923
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2          5437
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1          5163
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2          4086
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15              4022
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1           3854
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12              3793
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2          3514
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15              3301
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2          2812
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2          2591
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2          1838


--------[ CPU PhotoWorxx ]----------------------------------------------------------------------------------------------

    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1          61883 Мпкс/с
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1          38616 Мпкс/с
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1          35397 Мпкс/с
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2          26590 Мпкс/с
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2          23535 Мпкс/с
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2          22807 Мпкс/с
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1          20439 Мпкс/с
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2          20178 Мпкс/с
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1          15347 Мпкс/с
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2          14182 Мпкс/с
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1          14059 Мпкс/с
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2          13988 Мпкс/с
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1          12968 Мпкс/с
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2          12440 Мпкс/с
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2          12338 Мпкс/с
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2          11919 Мпкс/с
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1          11786 Мпкс/с
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1          11407 Мпкс/с
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1          11100 Мпкс/с
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1          10680 Мпкс/с
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2           9564 Мпкс/с
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2           9064 Мпкс/с
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2           8898 Мпкс/с
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1           8852 Мпкс/с
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1           8530 Мпкс/с
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1           8064 Мпкс/с
    2x Core i5-5200U HT     2700 МГц  [ TRIAL VERSION ]                                                       WildcatPointLP Int.   DDR3-1600 SDRAM       11-11-11-30 CR1           7029 Мпкс/с
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2           6980 Мпкс/с
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1           6871 Мпкс/с
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1           6123 Мпкс/с
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2           5627 Мпкс/с
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1           5271 Мпкс/с
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2           4810 Мпкс/с
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15               4727 Мпкс/с
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2           4214 Мпкс/с
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2           4180 Мпкс/с
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2           3817 Мпкс/с
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1           3715 Мпкс/с
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2           3461 Мпкс/с
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15               3043 Мпкс/с
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11               2928 Мпкс/с
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1           2835 Мпкс/с
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15               2791 Мпкс/с
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2           2537 Мпкс/с
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2           2370 Мпкс/с
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15               2146 Мпкс/с
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12               1902 Мпкс/с
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1           1897 Мпкс/с
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2           1873 Мпкс/с
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15               1863 Мпкс/с
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15               1854 Мпкс/с
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2           1821 Мпкс/с
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7              1672 Мпкс/с
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2           1265 Мпкс/с
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2           1219 Мпкс/с
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12               1094 Мпкс/с
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1            1074 Мпкс/с
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2            879 Мпкс/с
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2            827 Мпкс/с


--------[ CPU ZLib ]----------------------------------------------------------------------------------------------------

    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1           1246.6 МБ/с
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1            987.4 МБ/с
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1            670.9 МБ/с
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2            458.2 МБ/с
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2            437.5 МБ/с
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2            436.1 МБ/с
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1            366.3 МБ/с
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1            361.2 МБ/с
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1            357.6 МБ/с
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2            357.3 МБ/с
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2            344.4 МБ/с
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1            325.1 МБ/с
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2            315.9 МБ/с
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1            309.3 МБ/с
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2            305.8 МБ/с
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1            286.2 МБ/с
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                282.1 МБ/с
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2            275.1 МБ/с
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2            257.3 МБ/с
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1            244.3 МБ/с
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1            221.1 МБ/с
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1            210.1 МБ/с
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                189.4 МБ/с
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2            185.8 МБ/с
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2            183.8 МБ/с
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2            175.2 МБ/с
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1            174.6 МБ/с
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2            167.5 МБ/с
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2            154.8 МБ/с
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2            153.2 МБ/с
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1            152.3 МБ/с
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                136.2 МБ/с
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                117.8 МБ/с
    2x Core i5-5200U HT     2700 МГц  [ TRIAL VERSION ]                                                       WildcatPointLP Int.   DDR3-1600 SDRAM       11-11-11-30 CR1            115.9 МБ/с
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2            112.6 МБ/с
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1            108.2 МБ/с
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1            105.9 МБ/с
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1             97.5 МБ/с
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2             94.0 МБ/с
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2             84.2 МБ/с
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1             82.8 МБ/с
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2             75.0 МБ/с
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1             73.7 МБ/с
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                 60.4 МБ/с
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                 57.5 МБ/с
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                57.3 МБ/с
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2             47.1 МБ/с
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2             41.5 МБ/с
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2             33.4 МБ/с
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                 32.3 МБ/с
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1             32.3 МБ/с
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2             31.6 МБ/с
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1              24.3 МБ/с
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2             22.9 МБ/с
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                 20.3 МБ/с
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                 18.6 МБ/с
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2             17.3 МБ/с
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2             16.3 МБ/с
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2             15.5 МБ/с


--------[ CPU AES ]-----------------------------------------------------------------------------------------------------

    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1    65831 МБ/с
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1    46878 МБ/с
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1    38013 МБ/с
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2    23202 МБ/с
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2    21100 МБ/с
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2    21094 МБ/с
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2    18236 МБ/с
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2    17323 МБ/с
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2    16794 МБ/с
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1    16364 МБ/с
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1    16321 МБ/с
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2    15416 МБ/с
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2    14452 МБ/с
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1    13675 МБ/с
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1    12241 МБ/с
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2    10360 МБ/с
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2     9143 МБ/с
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2     8528 МБ/с
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2     8435 МБ/с
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2     6544 МБ/с
    2x Core i5-5200U HT     2500 МГц  [ TRIAL VERSION ]                                                       WildcatPointLP Int.   DDR3-1600 SDRAM       11-11-11-30 CR1     5642 МБ/с
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1     4052 МБ/с
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1     3780 МБ/с
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2     2908 МБ/с
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1     1929 МБ/с
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2     1617 МБ/с
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2     1452 МБ/с
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2     1332 МБ/с
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1     1286 МБ/с
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15         1235 МБ/с
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1     1152 МБ/с
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1      913 МБ/с
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2      802 МБ/с
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12          791 МБ/с
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1      789 МБ/с
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1      717 МБ/с
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2      663 МБ/с
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2      587 МБ/с
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15          566 МБ/с
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1      524 МБ/с
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15          494 МБ/с
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1      473 МБ/с
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1      421 МБ/с
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1      387 МБ/с
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2      312 МБ/с
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11          277 МБ/с
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2      273 МБ/с
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7         269 МБ/с
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15          249 МБ/с
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2      242 МБ/с
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1      153 МБ/с
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15          148 МБ/с
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1       144 МБ/с
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2      131 МБ/с
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2      109 МБ/с
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2      105 МБ/с
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2       99 МБ/с
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15           85 МБ/с
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12           44 МБ/с


--------[ CPU Hash ]----------------------------------------------------------------------------------------------------

    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1            14785 МБ/с
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1             9046 МБ/с
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1             8720 МБ/с
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2             5231 МБ/с
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1             4784 МБ/с
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2             4587 МБ/с
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2             4368 МБ/с
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2             4103 МБ/с
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2             3924 МБ/с
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1             3911 МБ/с
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2             3790 МБ/с
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1             3682 МБ/с
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2             3670 МБ/с
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                 3605 МБ/с
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2             3304 МБ/с
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1             3188 МБ/с
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1             3136 МБ/с
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1             3095 МБ/с
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2             2992 МБ/с
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2             2620 МБ/с
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1             2544 МБ/с
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2             2460 МБ/с
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                 2345 МБ/с
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1             2243 МБ/с
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2             2165 МБ/с
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2             1989 МБ/с
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2             1988 МБ/с
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1             1965 МБ/с
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2             1943 МБ/с
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1             1924 МБ/с
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1             1914 МБ/с
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                 1680 МБ/с
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1             1656 МБ/с
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                 1464 МБ/с
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2             1441 МБ/с
    2x Core i5-5200U HT     2700 МГц  [ TRIAL VERSION ]                                                       WildcatPointLP Int.   DDR3-1600 SDRAM       11-11-11-30 CR1             1335 МБ/с
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1             1101 МБ/с
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2              999 МБ/с
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1              980 МБ/с
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2              976 МБ/с
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1              969 МБ/с
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2              925 МБ/с
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1              912 МБ/с
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                  829 МБ/с
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                 809 МБ/с
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2              787 МБ/с
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                  730 МБ/с
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2              638 МБ/с
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2              549 МБ/с
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2              493 МБ/с
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                  443 МБ/с
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2              351 МБ/с
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1               335 МБ/с
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1              325 МБ/с
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2              306 МБ/с
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                  251 МБ/с
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2              246 МБ/с
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2              245 МБ/с
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                  162 МБ/с


--------[ FPU VP8 ]-----------------------------------------------------------------------------------------------------

    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2                  7521
    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1                  6604
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2                  6551
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2                  6436
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1                  6360
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2                  6351
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1                  6280
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2                  6215
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2                  6128
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1                  5864
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1                  5653
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1                  5435
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                      5044
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1                  4730
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2                  4721
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2                  4523
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1                  4513
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1                  3990
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1                  3902
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2                  3889
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2                  3838
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2                  3741
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1                  3665
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2                  3447
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2                  3344
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2                  3275
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2                  3275
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1                  3233
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1                  3192
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1                  3161
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1                  3139
    2x Core i5-5200U HT     2500 МГц  [ TRIAL VERSION ]                                                       WildcatPointLP Int.   DDR3-1600 SDRAM       11-11-11-30 CR1                  2773
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                      2693
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                      2497
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1                  2475
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2                  2394
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2                  2348
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                      2314
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1                  2015
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2                  1854
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1                  1814
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2                  1793
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                      1760
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1                  1693
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2                  1351
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                      1160
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                     1135
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2                  1125
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2                  1055
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                       952
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1                   837
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2                   805
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2                   783
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                       685
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2                   663
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1                    617
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2                   581
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                       508
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2                   490


--------[ FPU Julia ]---------------------------------------------------------------------------------------------------

    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1        111155
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1         62494
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2         40351
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2         34006
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1         30205
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2         28484
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2         26896
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2         26854
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1         26835
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1         24776
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2         19518
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1         18483
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1         18309
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1         17996
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1         17672
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15             15295
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2         13502
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2         12636
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1         12207
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2         11909
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1         11059
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12              8959
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1          8747
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1          8686
    2x Core i5-5200U HT     2700 МГц  [ TRIAL VERSION ]                                                       WildcatPointLP Int.   DDR3-1600 SDRAM       11-11-11-30 CR1          8513
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2          8202
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1          8070
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2          7960
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2          7606
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1          7434
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2          7008
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2          6466
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15              6408
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2          6224
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15              5589
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2          5579
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1          5551
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2          5236
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1          4058
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2          3533
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2          3496
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15              3080
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11              2442
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7             2392
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1          2308
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1          2053
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2          1988
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2          1865
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2          1338
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15              1307
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2          1118
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15               959
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1           914
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2           893
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2           796
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1            702
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2           641
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12               589
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2           513


--------[ FPU Mandel ]--------------------------------------------------------------------------------------------------

    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1         54582
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1         32982
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2         21651
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2         18304
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1         15406
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2         15095
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2         14431
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1         14418
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2         14257
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1         12509
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2         10343
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1          9788
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1          9319
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1          8672
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1          8613
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15              8068
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2          6910
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2          6434
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1          6212
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2          6085
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1          5363
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12              4625
    2x Core i5-5200U HT     2500 МГц  [ TRIAL VERSION ]                                                       WildcatPointLP Int.   DDR3-1600 SDRAM       11-11-11-30 CR1          4504
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1          4419
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2          4335
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1          4180
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2          4072
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1          3973
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2          3874
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2          3455
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15              3314
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2          3156
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2          3119
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1          2982
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15              2889
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2          2840
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1          2675
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2          2336
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2          1823
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15              1626
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11              1482
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7             1449
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1          1383
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2          1192
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1          1182
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2          1061
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1          1051
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2           856
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15               795
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2           685
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15               494
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2           476
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1           427
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2           407
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2           401
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1            360
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2           328
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2           263
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12               193


--------[ FPU SinJulia ]------------------------------------------------------------------------------------------------

    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1         18481
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1         16035
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1          7473
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2          7275
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2          7214
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1          6993
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1          6821
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2          6513
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2          4984
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2          4825
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2          4720
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1          4677
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1          4658
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1          4624
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1          4588
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1          4561
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15              4138
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2          3213
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1          3100
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2          2832
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2          2644
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12              2590
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1          2305
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1          2266
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2          2222
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1          2211
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1          2042
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2          1934
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1          1872
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15              1856
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2          1740
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15              1618
    2x Core i5-5200U HT     2700 МГц  [ TRIAL VERSION ]                                                       WildcatPointLP Int.   DDR3-1600 SDRAM       11-11-11-30 CR1          1579
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2          1483
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2          1479
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2          1421
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2          1376
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2          1260
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1          1178
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1          1049
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2          1021
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11               959
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1           948
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7              942
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15               834
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2           812
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2           683
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15               516
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1           506
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2           452
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1            359
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2           327
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2           285
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15               277
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2           262
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2           262
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12               205
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2           203
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2           132


--------[ FP32 Ray-Trace ]----------------------------------------------------------------------------------------------

    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1  18436 KRay/s
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1  11357 KRay/s
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2   7300 KRay/s
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2   7269 KRay/s
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1   5991 KRay/s
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2   5198 KRay/s
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2   4853 KRay/s
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2   4852 KRay/s
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1   4847 KRay/s
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1   4803 KRay/s
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2   3562 KRay/s
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1   3361 KRay/s
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1   2868 KRay/s
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1   2654 KRay/s
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2   2580 KRay/s
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1   2558 KRay/s
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2   2553 KRay/s
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15       2187 KRay/s
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2   1982 KRay/s
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1   1911 KRay/s
    2x Core i5-5200U HT     2700 МГц  [ TRIAL VERSION ]                                                       WildcatPointLP Int.   DDR3-1600 SDRAM       11-11-11-30 CR1   1756 KRay/s
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2   1645 KRay/s
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1   1616 KRay/s
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2   1377 KRay/s
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2   1362 KRay/s
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12       1316 KRay/s
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2   1230 KRay/s
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1   1215 KRay/s
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1   1212 KRay/s
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2   1179 KRay/s
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2   1161 KRay/s
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1   1130 KRay/s
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1   1105 KRay/s
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15        977 KRay/s
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15        851 KRay/s
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1    801 KRay/s
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2    788 KRay/s
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2    771 KRay/s
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1    573 KRay/s
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2    526 KRay/s
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2    524 KRay/s
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15        452 KRay/s
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11        371 KRay/s
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7       355 KRay/s
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1    319 KRay/s
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1    299 KRay/s
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2    272 KRay/s
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2    268 KRay/s
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15        203 KRay/s
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2    195 KRay/s
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2    165 KRay/s
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15        144 KRay/s
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1    130 KRay/s
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2    123 KRay/s
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2    117 KRay/s
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1     105 KRay/s
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12         95 KRay/s
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2     92 KRay/s
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2     70 KRay/s


--------[ FP64 Ray-Trace ]----------------------------------------------------------------------------------------------

    20x Xeon E5-2660 v3 HT    2600 МГц  Supermicro X10DRi                                                       C612                  Octal DDR4-1866       13-13-13-31 CR1   9946 KRay/s
    16x Xeon E5-2670 HT     2600 МГц  Supermicro X9DR6-F                                                      C600                  Octal DDR3-1333       9-9-9-24 CR1   5974 KRay/s
    6x Core i7-5820K HT     3300 МГц  Gigabyte GA-X99-UD4                                                     X99                   Quad DDR4-2133        15-15-15-36 CR2   4067 KRay/s
    4x Core i7-6700K HT     4000 МГц  Gigabyte GA-Z170X-UD3                                                   Z170 Int.             Dual DDR4-2133        14-14-14-35 CR2   4026 KRay/s
    32x Opteron 6274        2200 МГц  Supermicro H8DGI-F                                                      SR5690                Octal DDR3-1600R      11-11-11-28 CR1   3252 KRay/s
    6x Core i7-4930K HT     3400 МГц  Gigabyte GA-X79-UD3                                                     X79                   Quad DDR3-1866        9-10-9-27 CR2   2804 KRay/s
    4x Core i7-4770 HT      3400 МГц  Intel DZ87KLT-75K                                                       Z87 Int.              Dual DDR3-1600        9-9-9-27 CR2   2706 KRay/s
    4x Xeon E3-1245 v3 HT    3400 МГц  Supermicro X10SAE                                                       C226 Int.             Dual DDR3-1600        11-11-11-28 CR1   2704 KRay/s
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2   2636 KRay/s
    4x Core i7-5775C HT     3300 МГц  Gigabyte GA-Z97MX-Gaming 5                                              Z97 Int.              Dual DDR3-1600        11-11-11-28 CR1   2627 KRay/s
    4x Core i7-3770K HT     3500 МГц  MSI Z77A-GD55                                                           Z77 Int.              Dual DDR3-1600        9-9-9-24 CR2   1916 KRay/s
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1   1815 KRay/s
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Quad DDR2-800R  6-6-6-18 CR1   1560 KRay/s
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1   1457 KRay/s
    8x FX-8350              4000 МГц  Asus M5A99X Evo R2.0                                                    AMD990X               Dual DDR3-1866        9-10-9-27 CR2   1393 KRay/s
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Hexa DDR3-1333        9-9-9-24 CR1   1378 KRay/s
    8x FX-8150              3600 МГц  Asus M5A97                                                              AMD970                Dual DDR3-1866        9-10-9-27 CR2   1312 KRay/s
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15       1157 KRay/s
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Quad DDR2-800R  6-6-6-18 CR1   1040 KRay/s
    6x Phenom II X6 Black 1100T    3300 МГц  Gigabyte GA-890GPA-UD3H v2                                              AMD890GX Int.         Unganged Dual DDR3-1333  9-9-9-24 CR2   1038 KRay/s
    2x Core i5-5200U HT     2700 МГц  [ TRIAL VERSION ]                                                       WildcatPointLP Int.   DDR3-1600 SDRAM       11-11-11-30 CR1    972 KRay/s
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1    893 KRay/s
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-10-9-27 CR2    874 KRay/s
    4x A10-6800K            4100 МГц  Gigabyte GA-F2A85X-UP4                                                  A85X Int.             Dual DDR3-2133        9-11-10-27 CR2    736 KRay/s
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12        715 KRay/s
    4x A10-7850K            3700 МГц  Gigabyte GA-F2A88XM-D3H                                                 A88X Int.             Dual DDR3-2133        9-11-10-31 CR2    712 KRay/s
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Quad DDR2-667R  5-5-5-15 CR1    670 KRay/s
    4x A10-5800K            3800 МГц  Asus F2A55-M                                                            A55 Int.              Dual DDR3-1866        9-10-9-27 CR2    667 KRay/s
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2    626 KRay/s
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1    624 KRay/s
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1    623 KRay/s
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2    615 KRay/s
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15        535 KRay/s
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15        466 KRay/s
    8x Atom C2750           2400 МГц  Supermicro A1SAi-2750F                                                  Avoton                Dual DDR3-1600        11-11-11-28 CR1    459 KRay/s
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2    452 KRay/s
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1    443 KRay/s
    4x Athlon 5350          2050 МГц  ASRock AM1B-ITX                                                         Yangtze Int.          DDR3-1600 SDRAM       11-11-11-28 CR2    433 KRay/s
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2    288 KRay/s
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15        236 KRay/s
    4x Celeron J1900        2000 МГц  Gigabyte GA-J1900N-D3V                                                  BayTrailD Int.        Dual DDR3-1333        9-9-9-24 CR1    211 KRay/s
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11        205 KRay/s
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7       198 KRay/s
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Quad DDR2-600R        5-5-5-15 CR1    193 KRay/s
    4x Celeron N3150        1600 МГц  ASRock N3150B-ITX                                                       Braswell Int.         Dual DDR3-1600        11-11-11-28 CR2    185 KRay/s
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1    176 KRay/s
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2    138 KRay/s
    Nano X2 L4350           1600 МГц  VIA EPIA-M900                                                           VX900H Int.           DDR3-1066 SDRAM       7-7-7-20 CR2    120 KRay/s
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2    112 KRay/s
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15        109 KRay/s
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1     80 KRay/s
    Celeron 420             1600 МГц  Intel DQ965GF                                                           Q965 Int.             Dual DDR2-667         5-5-5-15         73 KRay/s
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11 CR2     62 KRay/s
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1      59 KRay/s
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2     56 KRay/s
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2     54 KRay/s
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20 CR2     46 KRay/s
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2     43 KRay/s
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12         28 KRay/s


--------[ Debug - PCI ]-------------------------------------------------------------------------------------------------

    B00 D00 F00:  Intel Broadwell - Host Bridge/DRAM Controller [F-0]
                  
      Offset 000:  86 80 04 16  06 00 90 00  09 00 00 06  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  43 10 6D 1A 
      Offset 030:  00 00 00 00  E0 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  01 90 D1 FE  00 00 00 00  01 00 D1 FE  00 00 00 00 
      Offset 050:  C1 01 00 00  91 00 00 00  07 00 F0 9F  01 00 00 9D 
      Offset 060:  05 00 00 F8  00 00 00 00  01 80 D1 FE  00 00 00 00 
      Offset 070:  00 00 00 FF  00 00 00 00  00 0C 00 FF  7F 00 00 00 
      Offset 080:  11 11 11 11  11 11 11 00  1A 00 00 00  00 00 00 00 
      Offset 090:  01 00 00 00  01 00 00 00  01 00 F0 5E  01 00 00 00 
      Offset 0A0:  01 00 00 00  01 00 00 00  01 00 00 5F  01 00 00 00 
      Offset 0B0:  01 00 00 9E  01 00 80 9D  01 00 00 9D  01 00 00 A0 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  09 00 0C 01  99 61 04 72  D4 00 5D 14  00 00 00 00 
      Offset 0F0:  00 00 00 00  C8 0F 04 00  00 00 00 00  00 00 00 00 

    B00 D02 F00:  Intel Broadwell-U GT2 - Integrated Graphics Controller [F-0]
                  
      Offset 000:  86 80 16 16  07 04 90 00  09 00 00 03  00 00 00 00 
      Offset 010:  04 00 00 A1  00 00 00 00  0C 00 00 B0  00 00 00 00 
      Offset 020:  01 50 00 00  00 00 00 00  00 00 00 00  43 10 6D 1A 
      Offset 030:  00 00 00 00  90 00 00 00  00 00 00 00  00 01 00 00 
      Offset 040:  09 00 0C 01  99 61 04 72  D4 00 5D 14  00 00 00 00 
      Offset 050:  C1 01 00 00  91 00 00 00  00 00 00 00  01 00 00 9E 
      Offset 060:  00 00 01 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  05 D0 01 00  0C F0 E0 FE  82 49 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  13 00 06 03  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  01 A4 22 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 80 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 09 00  18 00 76 9B 

    B00 D04 F00:  Intel Broadwell - Thermal Management Controller [F-0]
                  
      Offset 000:  86 80 03 16  06 00 90 00  09 00 80 11  00 00 00 00 
      Offset 010:  04 00 31 A3  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  43 10 6D 1A 
      Offset 030:  00 00 00 00  90 00 00 00  00 00 00 00  10 01 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  91 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  05 D0 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  01 E0 03 00  08 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  09 00 0C 01  99 61 04 72  D4 00 5D 14  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D14 F00:  Intel Wildcat Point-LP PCH - USB 3.0 xHCI Host Controller [F-0]
                  
      Offset 000:  86 80 B1 9C  06 04 90 02  03 30 03 0C  00 00 00 00 
      Offset 010:  04 00 30 A3  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  43 10 1F 20 
      Offset 030:  00 00 00 00  70 00 00 00  00 00 00 00  00 01 00 00 
      Offset 040:  FD 01 36 80  89 C6 0F 80  00 00 00 00  00 00 00 00 
      Offset 050:  5F 2E CE 0F  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  30 20 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  01 80 C2 C1  08 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  05 00 B7 00  0C F0 E0 FE  00 00 00 00  B8 49 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  40 01 04 00  00 18 00 00  8F 20 02 00  00 00 00 00 
      Offset 0B0:  03 00 00 00  C0 00 00 00  30 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  FF 07 00 00  FF 04 00 00  0F 00 00 00  0F 00 00 00 
      Offset 0E0:  00 08 00 00  00 00 00 00  00 00 00 00  D8 D8 08 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  B1 0F 03 08  00 00 00 00 

    B00 D16 F00:  Intel Wildcat Point-LP PCH - Host Embedded Controller Interface 1 (HECI1) [F-0]
                  
      Offset 000:  86 80 BA 9C  06 04 10 00  03 00 80 07  00 00 80 00 
      Offset 010:  04 40 32 A3  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  43 10 6D 1A 
      Offset 030:  00 00 00 00  50 00 00 00  00 00 00 00  00 01 00 00 
      Offset 040:  45 02 00 1E  10 00 01 80  06 23 00 60  F0 0F 00 10 
      Offset 050:  01 8C 03 C8  08 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 02 00 00  00 44 00 00  00 00 00 00  10 00 00 40 
      Offset 070:  00 00 00 00  00 00 00 E0  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  05 00 81 00 
      Offset 090:  0C F0 E0 FE  00 00 00 00  92 49 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  02 00 00 C0 
      Offset 0C0:  73 06 A8 57  2F C9 49 07  0F 48 A8 BD  2D 70 8D 01 
      Offset 0D0:  20 20 F7 F1  5C 23 71 48  6A 6A D0 EE  1F 7E 07 EB 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D1B F00:  Intel Wildcat Point-LP PCH - High Definition Audio Controller [F-0]
                  
      Offset 000:  86 80 A0 9C  06 00 10 00  03 00 03 04  10 20 00 00 
      Offset 010:  04 80 31 A3  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  43 10 AD 19 
      Offset 030:  00 00 00 00  50 00 00 00  00 00 00 00  16 01 00 00 
      Offset 040:  03 01 04 7F  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  01 60 43 C8  08 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  05 00 80 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  10 00 91 00  00 00 00 10  00 08 10 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 04 02 01  00 60 00 01  00 0C 85 82  10 00 33 02 
      Offset 0D0:  00 0C 85 02  10 00 33 02  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  B1 0F 03 08  00 00 00 00 

    B00 D1C F00:  Intel Wildcat Point-LP PCH - PCI Express Root Port 1 [F-0]
                  
      Offset 000:  86 80 90 9C  04 04 10 00  E3 00 04 06  10 00 81 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 01 01 00  F0 00 00 00 
      Offset 020:  F0 FF 00 00  F1 FF 01 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  40 00 00 00  00 00 00 00  00 01 00 00 
      Offset 040:  10 80 42 00  00 80 00 00  00 00 10 00  12 4C 31 01 
      Offset 050:  03 00 01 10  60 00 04 00  00 00 40 00  08 00 00 00 
      Offset 060:  00 00 00 00  17 08 08 00  00 04 00 00  00 00 00 00 
      Offset 070:  02 00 01 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  05 90 01 00  0C F0 E0 FE  60 49 00 00  00 00 00 00 
      Offset 090:  0D A0 00 00  43 10 6D 1A  00 00 00 00  00 00 00 00 
      Offset 0A0:  01 00 03 C8  08 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 01  00 08 00 00  82 00 11 09  00 00 00 00 
      Offset 0E0:  06 7C 30 00  00 00 00 00  0A 00 00 00  00 00 00 00 
      Offset 0F0:  50 00 00 00  80 F5 00 00  B1 0F 03 08  05 28 02 40 

    B00 D1C F02:  Intel Wildcat Point-LP PCH - PCI Express Root Port 3 [F-0]
                  
      Offset 000:  86 80 94 9C  07 04 10 00  E3 00 04 06  10 00 81 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 02 02 00  40 40 00 00 
      Offset 020:  20 A3 20 A3  F1 FF 01 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  40 00 00 00  00 00 00 00  00 03 00 00 
      Offset 040:  10 80 42 01  00 80 00 00  00 00 11 00  12 3C 32 03 
      Offset 050:  42 00 11 70  00 B2 14 00  00 00 40 01  08 00 00 00 
      Offset 060:  00 00 00 00  17 08 00 00  00 04 00 00  00 00 00 00 
      Offset 070:  02 00 01 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  05 90 01 00  0C F0 E0 FE  B1 49 00 00  00 00 00 00 
      Offset 090:  0D A0 00 00  43 10 6D 1A  00 00 00 00  00 00 00 00 
      Offset 0A0:  01 00 03 C8  08 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 01  42 18 00 00  88 80 11 0B  00 00 00 00 
      Offset 0E0:  02 03 40 00  00 00 00 00  1B 00 00 00  00 00 00 00 
      Offset 0F0:  50 00 00 00  40 00 00 0C  B1 0F 03 08  04 00 00 00 

    B00 D1C F03:  Intel Wildcat Point-LP PCH - PCI Express Root Port 4 [F-0]
                  
      Offset 000:  86 80 96 9C  06 04 10 00  E3 00 04 06  10 00 81 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 03 03 00  F0 00 00 00 
      Offset 020:  10 A3 10 A3  F1 FF 01 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  40 00 00 00  00 00 00 00  00 04 00 00 
      Offset 040:  10 80 42 01  00 80 00 00  00 00 10 00  12 3C 32 04 
      Offset 050:  42 00 11 70  00 B2 1C 00  00 00 40 01  08 00 00 00 
      Offset 060:  00 00 00 00  17 08 00 00  00 04 00 00  00 00 00 00 
      Offset 070:  02 00 01 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  05 90 01 00  0C F0 E0 FE  A1 49 00 00  00 00 00 00 
      Offset 090:  0D A0 00 00  43 10 6D 1A  00 00 00 00  00 00 00 00 
      Offset 0A0:  01 00 03 C8  08 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 01  42 18 00 00  88 80 11 0B  00 00 00 00 
      Offset 0E0:  02 03 40 00  00 00 00 00  0B 00 00 00  00 00 00 00 
      Offset 0F0:  50 00 00 00  40 00 00 0C  B1 0F 03 08  04 00 00 00 

    B00 D1C F04:  Intel Wildcat Point-LP PCH - PCI Express Root Port 5 [F-0]
                  
      Offset 000:  86 80 98 9C  07 04 10 00  E3 00 04 06  10 00 81 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 04 04 00  30 30 00 00 
      Offset 020:  00 A2 00 A3  01 C0 F1 D1  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  40 00 00 00  00 00 00 00  00 01 00 00 
      Offset 040:  10 80 42 01  00 80 00 00  00 00 10 00  42 3C 32 05 
      Offset 050:  50 00 41 10  00 FD 24 00  00 00 48 01  08 00 00 00 
      Offset 060:  00 00 00 00  17 08 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  02 00 01 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  05 90 01 00  0C F0 E0 FE  81 49 00 00  00 00 00 00 
      Offset 090:  0D A0 00 00  43 10 6D 1A  00 00 00 00  00 00 00 00 
      Offset 0A0:  01 00 03 C8  08 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 01  42 18 00 00  88 80 11 0B  00 00 00 00 
      Offset 0E0:  02 3F 40 00  00 00 00 00  0B 00 00 00  00 00 00 00 
      Offset 0F0:  50 00 00 00  40 00 00 00  B1 0F 03 08  04 C0 00 00 

    B00 D1F F00:  Intel Wildcat Point-LP PCH - LPC Controller (Premium Broadwell-U) [F-0]
                  
      Offset 000:  86 80 C3 9C  07 00 10 02  03 00 01 06  00 00 80 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  43 10 6D 1A 
      Offset 030:  00 00 00 00  E0 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  01 18 00 00  80 00 00 00  01 1C 00 00  10 00 00 00 
      Offset 050:  F8 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  8B 8E 83 84  90 00 00 00  8A 86 85 8F  F8 F0 00 00 
      Offset 070:  78 F0 78 F0  78 F0 78 F0  78 F0 78 F0  78 F0 78 F0 
      Offset 080:  10 00 0F 3C  41 02 3C 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 0F 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  F4 16 A0 18  39 38 06 00  00 46 00 00  00 00 00 80 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  33 22 11 00  67 45 00 00  CF FF 00 00  2A 00 00 00 
      Offset 0E0:  09 00 0C 10  00 00 00 00  01 A8 0E 14  00 00 00 00 
      Offset 0F0:  01 C0 D1 FE  00 00 00 00  B1 0F 03 08  00 00 00 00 

    B00 D1F F02:  Intel Wildcat Point-LP PCH - SATA AHCI Controller [F-0]
                  
      Offset 000:  86 80 83 9C  07 04 B0 02  03 01 06 01  00 00 00 00 
      Offset 010:  B1 50 00 00  A1 50 00 00  91 50 00 00  81 50 00 00 
      Offset 020:  61 50 00 00  00 20 32 A3  00 00 00 00  43 10 6D 1A 
      Offset 030:  00 00 00 00  80 00 00 00  00 00 00 00  00 02 00 00 
      Offset 040:  00 80 00 80  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  01 A8 03 40  08 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  05 70 01 00  0C F0 E0 FE  91 49 00 00  00 00 00 00 
      Offset 090:  60 0C 03 81  83 01 00 0C  20 02 DC 20  20 04 00 80 
      Offset 0A0:  A4 00 00 00  00 00 00 00  12 00 10 00  48 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  B1 0F 03 08  00 00 00 00 

    B00 D1F F03:  Intel Wildcat Point-LP PCH - SMBus Controller [F-0]
                  
      Offset 000:  86 80 A2 9C  03 00 80 02  03 00 05 0C  00 00 00 00 
      Offset 010:  04 10 32 A3  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  41 50 00 00  00 00 00 00  00 00 00 00  43 10 6D 1A 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  05 03 00 00 
      Offset 040:  11 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  03 04 04 00  00 00 08 08  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  04 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  B1 0F 03 08  00 00 00 00 

    B00 D1F F06:  Intel Wildcat Point-LP PCH - Thermal Management Controller [F-0]
                  
      Offset 000:  86 80 A4 9C  00 00 10 00  03 00 80 11  00 00 00 00 
      Offset 010:  04 00 32 A3  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  43 10 6D 1A 
      Offset 030:  00 00 00 00  50 00 00 00  00 00 00 00  05 03 00 00 
      Offset 040:  04 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  01 80 23 00  08 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  05 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  B1 0F 03 08  00 00 00 00 

    B02 D00 F00:  Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
                  
      Offset 000:  EC 10 68 81  07 04 10 00  10 00 00 02  10 00 00 00 
      Offset 010:  01 40 00 00  00 00 00 00  04 40 20 A3  00 00 00 00 
      Offset 020:  04 00 20 A3  00 00 00 00  00 00 00 00  43 10 0F 20 
      Offset 030:  00 00 00 00  40 00 00 00  00 00 00 00  00 01 00 00 
      Offset 040:  01 50 C3 FF  08 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  05 70 80 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  10 B0 02 02  C0 8C 90 05  17 50 11 00  11 7C 47 00 
      Offset 080:  42 01 11 10  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  1F 08 0C 00  10 04 00 00  02 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  11 D0 03 80  04 00 00 00  04 08 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  03 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B03 D00 F00:  Mediatek MT7630E 802.11bgn Wireless Network Adapter
                  
      Offset 000:  C3 14 30 76  06 04 10 00  00 00 80 02  10 00 80 00 
      Offset 010:  00 00 10 A3  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  5B 10 84 E0 
      Offset 030:  00 00 00 00  40 00 00 00  00 00 00 00  00 01 00 00 
      Offset 040:  01 50 C3 C9  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  05 70 81 00  0C F0 E0 FE  00 00 00 00  61 49 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  10 00 02 00  80 8F 90 05  10 20 19 00  11 CC 47 00 
      Offset 080:  42 01 11 10  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  1F 08 0C 00  10 04 00 00  02 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    PCI-8086-1604:  Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL MCHBAR @ FED10000h
                  
      Offset 4000:  6B 79 A7 19  A4 41 33 08  15 11 EF B4  54 DD 5A 0B 
      Offset 4010:  07 10 00 00  0B D5 00 00  44 0D 01 00  00 00 00 00 
      Offset 4020:  00 20 10 00  26 00 00 00  00 00 17 00  00 00 00 00 

    PCI-8086-1604:  Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL MCHBAR @ FED10000h
                  
      Offset 4200:  00 00 3F 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 4210:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 4220:  03 03 03 03  00 00 00 00  10 02 21 20  10 02 21 64 
      Offset 4230:  00 00 00 80  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 4240:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 4250:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 4260:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 4270:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 4280:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 4290:  80 00 01 00  FF 98 00 00  7A 19 DA 70  18 04 00 00 
      Offset 42A0:  01 00 00 00  00 82 00 69  00 00 00 00  00 00 00 00 

    PCI-8086-1604:  Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL MCHBAR @ FED10000h
                  
      Offset 4400:  C6 50 44 10  03 41 22 82  45 55 AB 0A  CA 64 29 05 
      Offset 4410:  08 10 00 00  C6 14 00 00  44 0D 01 00  00 00 00 00 
      Offset 4420:  00 20 10 00  20 20 20 20  00 00 13 00  00 00 00 00 

    PCI-8086-1604:  Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL MCHBAR @ FED10000h
                  
      Offset 4600:  00 00 3F 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 4610:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 4620:  03 03 03 03  00 00 00 00  10 02 21 20  10 02 21 64 
      Offset 4630:  00 00 00 80  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 4640:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 4650:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 4660:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 4670:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 4680:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 4690:  80 00 01 00  0F 98 00 00  04 10 B4 46  00 00 00 00 
      Offset 46A0:  00 00 00 00  00 B2 00 01  00 00 00 00  00 00 00 00 

    PCI-8086-1604:  Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL MCHBAR @ FED10000h
                  
      Offset 4800:  00 00 00 00  00 00 03 00  00 00 00 08  00 00 00 08 
      Offset 4810:  00 00 00 08  00 00 00 08  00 00 00 08  00 00 00 08 

    PCI-8086-1604:  Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL MCHBAR @ FED10000h
                  
      Offset 4A80:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 4A90:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    PCI-8086-1604:  Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL MCHBAR @ FED10000h
                  
      Offset 5000:  24 00 00 00  10 00 60 00  00 00 60 00  00 00 60 00 
      Offset 5010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    PCI-8086-1604:  Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL MCHBAR @ FED10000h
                  
      Offset 5880:  60 00 00 00  04 00 00 00  0B 00 00 00  00 00 00 00 
      Offset 5890:  FF FF 00 00  FF FF 00 00  FF FF 00 00  FF FF 00 00 
      Offset 58A0:  00 00 00 00  01 00 00 00  8A 32 00 00  00 00 00 00 
      Offset 58B0:  00 00 00 00  00 00 00 00  00 00 00 00  7F 00 00 00 
      Offset 58C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 58D0:  FF FF 00 00  FF FF 00 00  FF FF 00 00  FF FF 00 00 
      Offset 58E0:  00 00 00 00  DE 00 54 00  A0 4C 5D 00  00 00 00 00 
      Offset 58F0:  2D 00 00 00  00 00 00 00  00 00 00 00  00 00 21 3D 
      Offset 5900:  00 00 01 11  00 00 01 01  00 00 00 00  00 00 00 00 
      Offset 5910:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 5920:  07 00 00 00  0B 00 00 00  6F AD 8B 01  78 9B 01 00 
      Offset 5930:  78 00 00 00  00 00 00 00  03 0E 0A 00  FD 6F 73 02 
      Offset 5940:  00 00 00 00  70 5E D8 00  00 12 00 00  00 00 00 00 
      Offset 5950:  00 00 00 00  00 00 18 00  00 16 01 F3  2B 05 05 00 
      Offset 5960:  71 0E 03 00  55 DD E7 4E  19 8A 5F 00  B2 99 BA 58 
      Offset 5970:  DC A4 04 29  54 D1 57 04  34 00 00 00  34 00 00 00 
      Offset 5980:  2F 00 00 00  8F 38 E4 0D  00 00 00 00  00 00 00 00 
      Offset 5990:  00 00 00 00  12 00 00 00  12 06 06 00  00 00 69 00 
      Offset 59A0:  78 80 DD 00  C8 80 42 00  00 00 00 00  00 00 00 00 
      Offset 59B0:  00 01 00 80  14 14 10 40  18 29 35 18  00 00 00 00 
      Offset 59C0:  08 00 3A 88  00 00 00 00  00 00 00 00  00 00 00 00 

    PCI-8086-1604:  Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL MCHBAR @ FED10000h
                  
      Offset 5E00:  06 00 00 00  06 00 00 00  10 00 00 00  00 00 00 00 
      Offset 5E10:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    PCI-8086-9CA4:  Intel 8/9/10/20-series PCH TBAR @ A3320000h
                  
      Offset 00:  FF FF FF FF  FF FF FF FF  FF FF FF FF  FF FF FF FF 
      Offset 10:  FF FF FF FF  FF FF FF FF  FF FF FF FF  FF FF FF FF 
      Offset 20:  FF FF FF FF  FF FF FF FF  FF FF FF FF  FF FF FF FF 
      Offset 30:  FF FF FF FF  FF FF FF FF  FF FF FF FF  FF FF FF FF 
      Offset 40:  FF FF FF FF  FF FF FF FF  FF FF FF FF  FF FF FF FF 
      Offset 50:  FF FF FF FF  FF FF FF FF  FF FF FF FF  FF FF FF FF 
      Offset 60:  FF FF FF FF  FF FF FF FF  FF FF FF FF  FF FF FF FF 
      Offset 70:  FF FF FF FF  FF FF FF FF  FF FF FF FF  FF FF FF FF 
      Offset 80:  FF FF FF FF 

    PCI-8086-1616:  Intel HSW/CRW/BDW/SKL/KBL iGPU MMIO @ A1000000h
                  
      Offset 9100:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 9110:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 9120:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 9130:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 9140:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 9150:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 9160:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 9170:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    PCI-8086-1616:  Intel HSW/CRW/BDW/SKL/KBL iGPU MMIO @ A1000000h
                  
      Offset 42000:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 42010:  00 00 00 00  42 00 10 20  00 00 00 00  7F 01 60 05 
      Offset 42020:  13 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    PCI-8086-1616:  Intel HSW/CRW/BDW/SKL/KBL iGPU MMIO @ A1000000h
                  
      Offset 46000:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 46010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 46020:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    PCI-8086-1616:  Intel HSW/CRW/BDW/SKL/KBL iGPU MMIO @ A1000000h
                  
      Offset 65000:  60 FA 70 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65010:  44 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65020:  08 28 86 80  00 00 10 00  00 00 00 00  00 00 00 00 
      Offset 65030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65040:  00 00 00 00  00 00 00 00  00 00 00 00  FF FF FF 0F 
      Offset 65050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65070:  00 00 00 00  00 00 00 00  00 00 00 00  07 00 77 00 
      Offset 65080:  00 00 00 00  31 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 650A0:  00 00 00 00  00 00 00 00  01 02 00 00  03 03 03 00 
      Offset 650B0:  00 00 00 00  00 54 00 00  00 00 00 00  00 00 00 00 
      Offset 650C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 650D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 650E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 650F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65100:  60 FA 70 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65110:  44 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65120:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65130:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65140:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65150:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65160:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65170:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65180:  00 00 00 00  31 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65190:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 651A0:  00 00 00 00  00 00 00 00  01 00 00 00  00 00 00 00 
      Offset 651B0:  00 00 00 00  00 54 00 00  00 00 00 00  00 00 00 00 
      Offset 651C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 651D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 651E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 651F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65200:  60 FA 70 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65210:  44 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65220:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65230:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65240:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65250:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65260:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65270:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65280:  00 00 00 00  31 00 00 00  00 00 00 00  00 00 00 00 
      Offset 65290:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 652A0:  00 00 00 00  00 00 00 00  01 00 00 00  00 00 00 00 
      Offset 652B0:  00 00 00 00  00 54 00 00  00 00 00 00  00 00 00 00 
      Offset 652C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 652D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 652E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 652F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    PCI-8086-1616:  Intel HSW/CRW/BDW/SKL/KBL iGPU MMIO @ A1000000h
                  
      Offset 130040:  00 00 00 44  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 130050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 


--------[ Debug - Video BIOS ]------------------------------------------------------------------------------------------

    C000:0000  U....000000000000.-..,.@.`.00IBM VGA Compatible BIOS. ...*.8...
    C000:0040  PCIR................................&...........&...............
    C000:0080  ".....&.+.6.......>.....".2.;.....*.:.....-.=...@.A.B.C.D.E.F.G.
    C000:00C0  H.I.J.K.L.M.N.O.P.Q.R.S.T.U.V.W.X.Y.Z.[.\.].^._.@.A.C.E.G.......
    C000:0100  ........................................4.......................
    C000:0140  ...................................DH.....DH.....DH....0DH.....D
    C000:0180  I.....DI.....DJ.....DJ....0DJ.....DI....0DI.....DJ.....DK.....DK
    C000:01C0  .....DK....0.L......L......L....0.L......M......M.....0....2....
    C000:0200  4.8..8.\..:....<....A....C....E.8..I.\..K....M....P ...R ...T 8.
    C000:0240  .X \..Z ...\ ...`.F..a.F..b F..c.`..d.`..e `..f.z..g.z..h z..i..
    C000:0280  ..j....k ...l....m....n ...o....p....q ...}.8..~.8.. 8....... .
    C000:02C0  -..`............ .1..l...........rQ.. n(U...!....... ....`".....
    C000:0300  ...... ....@.......... .1X. (.........V. .1X. .P........d..@A.&0
    C000:0340  ..6.......... A. 0.`........0*..Q.*@0p.........4..Q.*@..........
    C000:0380  H?@0b.2@@.........h[..r.<P....................E.................
    C000:03C0  ...........................E...................................F


--------[ Debug - Unknown ]---------------------------------------------------------------------------------------------

    Monitor ID      AUO43EC: Универсальный монитор PnP [NoDB]
    NIC PHY         Unknown (FFFF-FFFF)
    SPD             No SPD module found! (BusCount = 1)


------------------------------------------------------------------------------------------------------------------------

The names of actual companies and products mentioned herein may be the trademarks of their respective owners.
